[发明专利]数据显示方法及装置

权利要求书

1.一种数据显示方法，其特征在于，所述方法包括：

通过应用组件将注入组件的路径写入操作系统的注册表；

在启动终端的所述操作系统时读取所述注册表，并根据所述注册表中的路径加载所述注入组件；

通过所述注入组件检测所述终端中当前创建的进程是否是预设进程，所述预设进程是需要显示用户数据的应用的进程，所述应用为游戏应用，所述预设进程为所述游戏应用的进程；

当检测结果为所述终端中当前创建的进程是所述预设进程时，通过所述注入组件在应用层向所述进程注入预设代码，其中，所述注入组件接收回调信息并通知所述应用层向所述进程注入所述预设代码后，所述应用层向所述进程注入所述预设代码；

通过所述预设代码显示所述用户数据。

2.根据权利要求1所述的方法，其特征在于，所述通过所述注入组件检测所述终端中当前创建的进程是否是预设进程，包括：

通过所述注入组件读取应用组件提供的所述预设进程的路径；

通过所述注入组件检测所述终端中当前创建的所述进程的路径是否与所述预设进程的路径相同；

当检测结果为所述终端中当前创建的所述进程的路径与所述预设进程的路径相同时，确定所述终端中当前创建的进程是所述预设进程。

3.根据权利要求1或2所述的方法，其特征在于，所述通过所述注入组件向所述进程注入预设代码，包括：

当通过所述注入组件确定所述终端中存在正在创建线程的进程时，通过所述注入组件检测待注入列表中是否包括所述进程的标识，所述待注入列表用于记录所述注入组件在确定所述终端中当前创建的进程是所述预设进程、且所述进程未创建线程时添加的所述进程的标识；

当检测结果为所述待注入列表中包括所述进程的标识时，通过所述注入组件向所述进程注入所述预设代码，并从所述待注入列表中删除所述进程的标识。

4.根据权利要求1或2所述的方法，其特征在于，所述通过所述注入组件向所述进程注入预设代码，包括：

通过所述注入组件控制所述进程创建线程，通过所述注入组件检测待注入列表中是否包括所述进程的标识，所述待注入列表用于记录所述注入组件在确定所述终端中当前创建的进程是所述预设进程、且所述进程未创建线程时添加的所述进程的标识；

当检测结果为所述待注入列表中包括所述进程的标识时，通过所述注入组件向所述进程注入所述预设代码，并从所述待注入列表中删除所述进程的标识。

5.根据权利要求1或2所述的方法，其特征在于，所述通过所述注入组件向所述进程注入预设代码，包括：

当通过所述注入组件确定所述终端中存在正在调用预设函数的进程时，通过所述注入组件检测待注入列表中是否包括所述进程的标识，所述待注入列表用于记录所述注入组件在确定所述终端中当前创建的进程是所述预设进程、且所述进程未创建线程时添加的所述进程的标识，所述预设函数是对所述进程在运行过程中需要调用的函数进行挂钩得到的函数；

当检测结果为所述待注入列表中包括所述进程的标识时，通过所述注入组件向所述进程注入所述预设代码，并从所述待注入列表中删除所述进程的标识。

6.根据权利要求1或2所述的方法，其特征在于，所述通过所述注入组件向所述进程注入预设代码，包括：通过所述注入组件读取并保存寄存器中指示的所述进程中的线程当前运行的代码的第一地址；将所述第一地址显示为shellcode的第二地址，并向所述进程注入所述预设代码；

在所述通过所述注入组件向所述进程注入预设代码之后，还包括：通过所述注入组件将所述第二地址显示为所述第一地址。

7.根据权利要求1或2所述的方法，其特征在于，所述通过所述注入组件向所述进程注入所述预设代码，包括：

通过所述注入组件读取注入函数的地址，将所述注入函数的地址写入shellcode中；

通过所述注入组件将所述shellcode添加到线程对应的用户态异步程序调用APC队列；

在所述线程运行所述用户态APC队列中的所述shellcode时，通过所述注入函数读取所述预设代码的路径，将所述预设代码注入所述进程。