[发明专利]参数检测方法及装置

权利要求书

1.一种参数检测方法，其特征在于，所述参数检测方法包括步骤：

获取当前进程中的所有类和各个类所包含的函数，并根据各个类获取各个类所属的动态库；

确定各个类所包含的函数所属的动态库；

比对所获取的各个类所属的动态库与所确定的各个类所包含的函数所属的动态库，在所获取的一个类所属的动态库与所确定的各个类所包含的函数所属的动态库不同时，判定所获取的该类所属的动态库对应的函数被第三方动态库注入和/或修改；

其中，所述确定各个类所包含的函数所属的动态库的步骤包括：

获取当前进程中加载的所有动态库及其对应的函数地址范围；

确定所获取的所有函数的函数地址；

将所确定的所有函数的函数地址与所获取的所有动态库对应的函数地址范围进行比对，确定所获取的所有函数所属的动态库；

所述获取当前进程中加载的所有动态库对应的函数地址范围的步骤包括：根据当前进程中加载的所有动态库对应的句柄信息得到所述所有动态库对应的函数地址范围。

2.如权利要求1所述的参数检测方法，其特征在于，所述获取当前进程中加载的所有动态库及其对应的函数地址范围的步骤包括：

获取当前进程中加载的所有动态库及所获取的动态库对应的句柄信息；

根据所述句柄信息，得到当前进程中加载的所有动态库的内存起始地址和内存占用信息；

根据所述内存起始地址和内存占用信息得到当前进程中加载的所有动态库对应函数地址范围。

3.如权利要求1所述的参数检测方法，其特征在于，所述根据各个类获取各个类所属的动态库的步骤包括：

获取各个类对应的NSBundle对象的可执行路径信息；

根据所获取的NSBundle对象的可执行路径信息，得到各个类所属的动态库。

4.如权利要求1所述的参数检测方法，其特征在于，所述获取当前进程中的所有类及其各个类所包含的函数的步骤包括：

初始化系统，根据objc_getClassList获取到当前进程中的所有类；

根据class_copyMethodList，获取到各个类所包含的函数。

5.如权利要求1至4任一项所述的参数检测方法，其特征在于，所述比对所获取的各个类所属的动态库与所确定的各个类所包含的函数所属的动态库，在所获取的一个类所属的动态库与所确定的各个类所包含的函数所属的动态库不同时，判定所获取的所述类所属的动态库对应的函数被第三方动态库注入和/或修改的步骤之后，还包括：

确定所获取的所述类所属的动态库中对应的函数；

发出提示信息。

6.一种参数检测装置，其特征在于，所述参数检测装置包括：

处理器，适于实现各指令；以及

存储设备，适于存储多条指令，所述指令适于由处理器加载并执行：

获取当前进程中的所有类和各个类所包含的函数，并根据各个类获取各个类所属的动态库；

确定各个类所包含的函数所属的动态库；

比对所获取的各个类所属的动态库与所确定的各个类所包含的函数所属的动态库，在所获取的一个类所属的动态库与所确定的各个类所包含的函数所属的动态库不同时，判定所获取的该类所属的动态库对应的函数被第三方动态库注入和/或修改；

其中，所述确定各个类所包含的函数所属的动态库包括：

获取当前进程中加载的所有动态库及其对应的函数地址范围；

确定所获取的所有函数的函数地址；

将所确定的所有函数的函数地址与所获取的所有动态库对应的函数地址范围进行比对，确定所获取的所有函数所属的动态库；

所述获取当前进程中加载的所有动态库对应的函数地址范围的步骤包括：根据当前进程中加载的所有动态库对应的句柄信息得到所述所有动态库对应的函数地址范围。