[发明专利]帐号安全的监测方法、装置和存储介质及电子设备

权利要求书

1.一种帐号安全的监测方法，其特征在于，包括：

获取目标应用运行过程中的每个运行应用代码所编译成的运行汇编指令，得到运行汇编指令集合；

根据目标校验信息对所述运行汇编指令集合中的每个所述运行汇编指令进行校验，其中，所述目标校验信息用于指示在所述目标应用上不存在作弊行为的情况下所述目标应用的每个应用代码所编译成的目标汇编指令；

在所述运行汇编指令集合中存在校验未通过的篡改汇编指令的情况下，确定登录所述目标应用的目标帐号存在作弊行为。

2.根据权利要求1所述的方法，其特征在于，根据目标校验信息对所述运行汇编指令集合中的每个所述运行汇编指令进行校验，包括：

确定每个所述运行汇编指令所属于的指令类型；

在每个所述运行汇编指令属于地址相关类型的情况下，从每个所述运行汇编指令中提取运行指令数据；校验所述运行指令数据是否满足所述目标校验信息中所记录的校验条件，其中，属于所述地址相关类型的汇编指令为允许指令数据改变的汇编指令；

在每个所述运行汇编指令属于地址无关类型的情况下，对每个所述运行汇编指令进行散列变换，得到第一散列数据；校验所述第一散列数据与所述目标校验信息中记录的目标散列数据是否一致，其中，属于所述地址无关类型的汇编指令为指令数据固定的汇编指令。

3.根据权利要求2所述的方法，其特征在于，从每个所述运行汇编指令中提取运行指令数据，包括：

确定每个所述运行汇编指令所属于的目标指令分类，其中，所述地址相关类型划分为多个指令分类，所述多个指令分类包括所述目标指令分类；

从每个所述运行汇编指令中提取与所述目标指令分类对应的指令数据作为所述运行指令数据。

4.根据权利要求3所述的方法，其特征在于，从每个所述运行汇编指令中提取与所述目标指令分类对应的指令数据作为所述运行指令数据，包括：

在所述目标指令分类为函数内跳转类的情况下，将所述每个所述运行汇编指令的全部指令数据确定为所述运行指令数据；

在所述目标指令分类为函数外跳转类或者内存读写类的情况下，确定每个所述运行汇编指令是否存在内联现象，得到确定结果，其中，所述内联现象指所述函数外跳转类的汇编指令与所述内存读写类的汇编指令之间的相互转换现象；从每个所述运行汇编指令中提取与所述确定结果对应的部分指令数据作为所述运行指令数据。

5.根据权利要求4所述的方法，其特征在于，从每个所述运行汇编指令中提取与所述确定结果对应的部分指令数据作为所述运行指令数据，包括：

在所述确定结果用于指示每个所述运行汇编指令不存在内联现象的情况下，将每个所述运行汇编指令的操作码和位置信息确定为所述运行指令数据；

在所述确定结果用于指示每个所述运行汇编指令存在内联现象的情况下，将每个所述运行汇编指令的位置信息确定为所述运行指令数据。

6.根据权利要求2所述的方法，其特征在于，校验所述运行指令数据是否满足所述目标校验信息中所记录的校验条件，包括：

对所述运行指令数据进行散列变换，得到第二散列数据；

校验所述第二散列数据是否满足所述目标校验信息中所记录的校验条件。

7.根据权利要求1所述的方法，其特征在于，在确定登录所述目标应用的目标帐号存在作弊行为之后，所述方法还包括：

获取所述篡改汇编指令的指令类型所对应的处罚操作；

对所述目标帐号执行所述处罚操作。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

创建第一线程和第二线程；

通过所述第一线程执行获取目标应用运行过程中的每个运行应用代码所编译成的运行汇编指令，得到运行汇编指令集合的操作，并获取所述目标校验信息；

通过所述第二线程执行根据目标校验信息对所述运行汇编指令集合中的每个所述运行汇编指令进行校验的操作，以及执行在所述运行汇编指令集合中存在校验未通过的篡改汇编指令的情况下，确定登录所述目标应用的目标帐号存在作弊行为的操作。