[发明专利]一种动态链接库的检测方法和装置

权利要求书

1.一种动态链接库的检测方法，其特征在于，包括：

拦截操作系统中的系统服务，在拦截的系统服务产生异常弹窗时，检测异常弹窗的异常窗口事件；

依据检测到的异常窗口事件对应的弹窗类型，判断异常窗口事件是否为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件；

若所述异常窗口事件为操作系统中启动应用程序时由于DLL缺失导致的程序启动失败的事件，向所述操作系统的对外接口发送提示信息，由对外接口将所述提示信息转发至所述操作系统面向的服务对象，所述提示信息用于提示DLL缺失的进程以及进程缺失的DLL类型，使得所述服务对象依据DLL缺失的进程以及进程缺失的DLL类型对所述DLL缺失事件对应的程序进行修复。

2.根据权利要求1所述的方法，其特征在于，所述依据检测到的异常窗口事件对应的弹窗类型，判断异常窗口事件是否为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件，包括：

获取检测到的异常窗口事件对应的弹窗类型；

若所述弹窗类型为DLL缺失弹窗，则确定所述异常窗口事件为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件，否则，确定所述异常窗口事件不是操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件。

3.根据权利要求1所述的方法，其特征在于，所述检测异常弹窗的异常窗口事件，包括：

拦截所述操作系统中的NtRaiseHardError系统服务，获取所述NtRaiseHardError系统服务弹出的异常窗口事件。

4.根据权利要求3所述的方法，其特征在于，所述依据检测到的异常窗口事件对应的弹窗类型，判断异常窗口事件是否为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件，包括：

依据检测到的异常窗口事件对应的弹窗类型，获取所述NtRaiseHardError系统服务中携带的错误码；

根据所述错误码确定所述NtRaiseHardError系统服务的弹窗是否为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件。

5.根据权利要求3所述的方法，其特征在于，所述拦截所述操作系统中的NtRaiseHardError系统服务，包括：

通过系统服务描述符表挂钩SSDT Hook对所述操作系统中的NtRaiseHardError系统服务进行挂钩。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述提示信息，包括：发生DLL缺失的进程以及所述进程缺失的DLL类型。

7.一种动态链接库的检测装置，其特征在于，包括：

事件检测模块，用于拦截操作系统中的系统服务，在拦截的系统服务产生异常弹窗时，检测异常弹窗的异常窗口事件；

DLL判断模块，用于依据检测到的异常窗口事件对应的弹窗类型，判断异常窗口事件是否为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件；

提示信息发送模块，用于当所述异常窗口事件为操作系统中启动应用程序时由于DLL缺失导致的程序启动失败的事件时，向所述操作系统的对外接口发送提示信息，由对外接口将所述提示信息转发至所述操作系统面向的服务对象，所述提示信息用于提示DLL缺失的进程以及进程缺失的DLL类型，使得所述服务对象依据DLL缺失的进程以及进程缺失的DLL类型对所述DLL缺失事件对应的程序进行修复。

8.根据权利要求7所述的装置，其特征在于，所述DLL判断模块，包括：

第一获取子模块，用于获取检测到的异常窗口事件对应的弹窗类型；

第一DLL确定子模块，用于若所述弹窗类型为DLL缺失弹窗，则确定所述异常窗口事件为操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件，否则，确定所述异常窗口事件不是操作系统中启动应用程序时由于动态链接库DLL缺失导致的程序启动失败的事件。