[发明专利]一种OS内核数据对象的提取方法、装置及存储介质

说明书

本发明公开了一种OS内核数据对象的提取方法、装置及存储介质，包括设置一个数据对象指针数组；根据所述数据对象在运行过程中形成的链接关系，将所述数据对象分为多种链接组，以使得每个数据对象均处于链接组中；将每个所述链接组的首地址均存放于所述数据对象指针数组中；从所述数据对象指针数组提取多个所述首地址，并通过链接组内的链接关系实现对所有数据对象的提取。本发明在OS内核的系统中设置一个数据对象指针数组，能够指向各种数据对象首地址，而每个链接组内部能够从首地址链接到组内的所有数据对象，从而实现对OS内核系统中所有数据对象的提取，提取路径明确清晰，提取效率高。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种OS内核数据对象的提取方法、装置及存储介质。

背景技术

现有的操作系统中，一些与硬件紧密相关的模块(如中断处理程序等)、各种常用设备的驱动程序和运行频率较高的模块，包括始终管理、进程调度和许多模块公用的一些基本操作等，通常都被安排在紧靠硬件的软件层次中常驻内存，即通常称为的OS内核；而一个计算机系统需要定期或者不定期地检测自身OS内核的完整性，以保证自身运行的稳定性，也便于在出现交互需求时随时与外界进行交互；而在该计算机系统检测自身完整性的过程中，检测模块需要提取到OS内核中所存在的所有的数据对象，从而保证检测的可靠性。

但是，OS内核的系统中存在大量数据对象，而系统动态分配的数据对象的地址是动态变化的，在需要使用它们时很难被精确完整地提取到，即使是静态数据，由于有大量的数据对象的存在，如果将这些数据对象直接存入，会占用过多的内存资源，也会因为没有分类的大量的数据对象，导致提取工作量庞大且复杂，使得像“完整性检测”这样利用这些数据对象的算法变得复杂，甚至难以利用。

因此，需要一种OS内核数据对象的提取方法、装置及存储介质，能够快速提取OS内核系统的所有数据对象，也便于验证OS内核系统的完整性。

发明内容

针对上述现有技术中存在的问题，本发明提供了一种OS内核数据对象的提取方法、装置及存储介质，能够快速提取OS内核系统的所有数据对象，路径清晰，方便快捷，也便于验证OS内核系统的完整性。所述技术方案如下：

一方面，本发明提供了一种OS内核数据对象的提取方法，包括：

设置一个数据对象指针数组；

根据所述数据对象在运行过程中形成的链接关系，将所述数据对象进行分组，得到多种链接组，以使得每个所述数据对象均处于所述链接组中；

将每个所述链接组对应的首地址均存放于所述数据对象指针数组中；其中，所述首地址能够链接到对应的所述链接组中所有的所述数据对象；

从所述数据对象指针数组提取多个所述首地址，并通过对应的所述链接组内的链接关系实现对所述链接组中所有的所述数据对象的提取。

进一步地，所述数据对象为静态数据对象，包括链表数据对象、树型数据对象、独立数据对象和图型数据对象。

进一步地，所述将每个所述链接组对应的首地址均存放于所述数据对象指针数组中包括：

所述数据对象为链表数据对象，则将所述链表数据对象的头结点所对应的地址作为所述首地址，存放于所述数据对象指针数组中。

进一步地，所述将每个所述链接组对应的首地址均存放于所述数据对象指针数组中还包括：

所述数据对象为树型数据对象，则将所述树型数据对象的根节点所对应的地址作为所述首地址，存放于所述数据对象指针数组中。

进一步地，所述将每个所述链接组对应的首地址均存放于所述数据对象指针数组中还包括：

所述数据对象为无链接关系的独立数据对象，则将所述独立数据对象的地址作为所述首地址，直接存放于所述数据对象指针数组中。