[发明专利]一种创建函数钩子的方法、系统、设备及介质

权利要求书

1.一种创建函数钩子的方法，其特征在于，包括以下步骤：

基于函数的类别创建函数钩子模板库；

响应于接收到创建函数钩子的请求，根据发出所述请求的函数的类别匹配所述函数钩子模板库中对应的模板包括：

将所有模板对应的模板文件存放到同一目录下，遍历所述目录下的所有模板文件并获取所述所有模板文件的内容；

判断所述所有模板文件的内容是否为空，响应于对应的模板文件的内容不为空且满足所述发出所述请求的函数的类别，将所述内容组成一个字典类型的数据结构，并以发出所述请求的函数所属的动态链接库、函数名、函数的各个属性块进行分组，组成一个用于生成C语言代码的原始数据；

响应于匹配成功，获取所述模板中对应的内容并将所述内容传输到创建的函数体中；

响应于数据传输完成，基于所述函数体中的内容执行哈希计算以得到新哈希值，并判断所述新哈希值与所述模板中的哈希值是否相同；以及

响应于所述新哈希值与所述模板中的哈希值相同，基于所述函数体创建函数钩子。

2.根据权利要求1所述的方法，其特征在于，所述获取所述模板中对应的内容并将所述内容传输到创建的函数体中包括：

获取标识信息，并基于所述标识信息对所述内容进行对应的读写操作。

3.根据权利要求1所述的方法，其特征在于，所述获取所述模板中对应的内容并将所述内容传输到创建的函数体中还包括：

获取模式信息，并基于所述模式信息确定所述函数钩子的监控模式。

4.根据权利要求1所述的方法，其特征在于，所述基于函数的类别创建函数钩子模板库包括：

根据处理的顺序对函数的内容进行分块存储。

5.一种创建函数钩子的系统，其特征在于，包括：

创建模块，配置用于基于函数的类别创建函数钩子模板库；

匹配模块，配置用于响应于接收到创建函数钩子的请求，根据发出所述请求的函数的类别匹配所述函数钩子模板库中对应的模板包括：

将所有模板对应的模板文件存放到同一目录下，遍历所述目录下的所有模板文件并获取所述所有模板文件的内容；

判断所述所有模板文件的内容是否为空，响应于对应的模板文件的内容不为空且满足所述发出所述请求的函数的类别，将所述内容组成一个字典类型的数据结构，并以发出所述请求的函数所属的动态链接库、函数名、函数的各个属性块进行分组，组成一个用于生成C语言代码的原始数据；

传输模块，配置用于响应于匹配成功，获取所述模板中对应的内容并将所述内容传输到创建的函数体中；

判断模块，配置用于响应于数据传输完成，基于所述函数体中的内容执行哈希计算以得到新哈希值，并判断所述新哈希值与所述模板中的哈希值是否相同；以及

执行模块，配置利用与响应于所述新哈希值与所述模板中的哈希值相同，基于所述函数体创建函数钩子。

6.根据权利要求5所述的系统，其特征在于，所述传输模块还配置用于：

获取标识信息，并基于所述标识信息对所述内容进行对应的读写操作。

7.根据权利要求5所述的系统，其特征在于，所述传输模块还配置用于：

获取模式信息，并基于所述模式信息确定所述函数钩子的监控模式。

8.根据权利要求5所述的系统，其特征在于，所述创建模块还配置用于：

根据处理的顺序对函数的内容进行分块存储。

9.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现权利要求1-4任意一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-4任意一项所述方法的步骤。