[发明专利]一种基于LLVM的函数校验方法及相关装置

说明书

本申请实施例公开了一种基于LLVM的函数校验方法及相关装置，用于提高校验算法的复杂度，提高黑客破解的门槛。本申请实施例方法包括：编写功能函数列表；重载runOnFunction函数后，获取当前函数的名称，并判断当前函数是否包含于功能函数列表中，runOnFunction函数用于在函数中插入校验因子；若是，则记录当前函数的内存起始地址和内存结束地址，并在当前函数的尾部插入第一调用函数和第二调用函数，在执行到当前函数的尾部时，通过第一调用函数得到对当前函数进行校验的目标校验结果，并通过第二调用函数对目标校验结果进行加密得到加密校验结果；将加密校验结果上传至服务器，以使得服务器根据加密校验结果判断当前函数是否被修改。

技术领域

本申请涉及网络平台领域，尤其涉及一种LLVM的函数校验方法及相关装置。

背景技术

随着网络的不断普及和发展，应用程序也变得更加多样化和多功能化。可以理解的是，对于应用程序来说，尤其是有收益的应用程序，其功能代码的完整性不被修改则非常重要。然而，现实中，一些黑客通过修改应用程序的代码则实现了一些“外挂”功能，例如修改判断客户端是否是VIP的判断逻辑，从而可以不购买VIP而具有VIP的功能。

现有技术中，通过编写一个独立的校验代码，以进行校验。即服务器下发该校验代码的地址和长度，所有代码的校验都使用该独立的校验代码进行校验。然而现有技术中，所有代码校验功能都在一个功能函数里面，若黑客修改了校验代码就绕过了对所有代码的校验，且由于所有代码的校验算法都是一样的，导致校验的安全性低，容易被黑客获知校验原理。因此如何提高校验的安全性，是当前亟需解决的问题。

发明内容

本申请实施例提供了一种基于底层虚拟机LLVM的函数校验方法及相关装置，用于提高校验算法的复杂度，提高黑客破解的门槛。

本申请实施例的第一方面提供了一种混淆数据的方法，包括：编写功能函数列表，所述功能函数列表包括各功能函数的名称和所述各功能函数对应的校验因子复杂度，所述功能函数为需要插入校验因子以进行校验的函数，所述各功能函数对应的校验因子复杂度与所述各功能函数的重要性正相关；重载runOnFunction函数后，获取当前函数的名称，并判断所述当前函数是否包含于所述功能函数列表中，所述runOnFunction函数用于在函数中插入所述校验因子；若是，则记录所述当前函数的内存起始地址和内存结束地址，并在所述当前函数的尾部插入第一调用函数和第二调用函数，所述第一调用函数用于调用所述当前函数对应的目标校验因子的功能，所述第一调用函数的输入参数包括所述当前函数的内存起始地址和内存结束地址，所述第二调用函数用于调用加密校验结果的功能；在执行到所述当前函数的尾部时，通过所述第一调用函数得到对所述当前函数进行校验的目标校验结果，并通过所述第二调用函数对所述目标校验结果进行加密得到加密校验结果；将所述加密校验结果上传至服务器，以使得所述服务器根据所述加密校验结果判断所述当前函数是否被修改。

在一种可能的实施例中，所述获取当前函数的名称，并判断所述当前函数是否包含于所述功能函数列表中包括：通过调用函数getname()获取所述当前函数的名称；定义迭代器iterator，并通过所述迭代器iterator查找所述当前函数的名称是否包含于所述功能函数列表中；若所述当前函数的名称包含于所述功能函数列表中，则获取所述当前函数对应的目标校验因子复杂度；若所述当前函数的名称不包含于所述功能函数列表中，则返回提示信息，所述提示信息用于提示对所述当前函数不插入所述校验因子。