[发明专利]一种NativeAPI函数重构方法和装置

摘要

本发明提供了一种Native API函数重构方法和装置，通过自定义实现Native API函数，并将所述Native API函数封装为静态库lib文件，并保存于本地。在应用程序运行时可以通过从静态库lib文件对应的本地存储位置中直接调用自定义Native API函数，实现应用程序的相关功能。由于Native API函数是保存于本地，恶意程序无法知道Native API函数的存储地址，也就无法对其进行非法监听、拦截或篡改等操作。此外，由于Native API函数是静态库lib文件，逆向工程分析人员无法知道静态库的接口位置，也就无法对自定义实现的Native API函数进行拦截或篡改，从而从根本上杜绝了在应用层上对API函数的跟踪拦截，大大提高了应用程序的安全性。

主权项

一种Native API函数重构方法，其特征在于，所述方法包括如下步骤：自定义实现对Native API函数，对所述Native API函数进行重构，自定义实现Native API函数的方法基于系统类型，所述系统类型包括32位系统或64位系统：当所述系统类型为32位系统时，自定义实现32位系统的Native API函数并将其保存于自定义代码段中的第一指定位置；或当所述系统类型为64位系统时，自定义实现64位系统的Native API函数并将其保存于所述自定义代码段中的第二指定位置；所述自定义实现64位系统的Native API函数还包括整合操作，所述整合操作包括指令整合和堆栈整合；所述指令整合包括设置寄存器ECX指令和设置寄存器EDX指令，所述寄存器ECX和寄存器EDX用于存储调用自定义实现64位的Native API函数的参数；所述堆栈整合具体包括：在调用自定义实现64位系统的Native API函数前将当前堆栈的栈顶指针ESP及栈底指针EBP的初始值保存至静态局部变量中；在调用完自定义实现64位系统的Native API函数后，将当前堆栈的栈顶指针ESP及栈底指针EBP的值替换为初始值；将所述Native API函数封装为静态库lib文件，并保存于本地；其中，所述静态库lib文件位于自定义代码段中；对自定义实现的Native API函数进行虚拟化操作。