[发明专利]数据保护方法及装置

说明书

本发明实施例公开一种数据保护方法，所述方法包括：在源代码的关键函数中添加异常指令；基于添加有所述异常指令的源代码生成带有反调试功能的程序；所述程序的主进程创建子进程并由子进程调试主进程，当主进程运行到异常指令后停止运行；子进程接收到异常信号时，判断主进程是否被其他调试器调试；若所述主进程未被其他调试器调试，检测所述主进程停止运行的原因；检测到所述主进程停止运行的原因是因主进程的异常指令而产生时，将主进程异常指令恢复为正常指令并恢复所述主进程运行。本发明实施例同时还公开了一种数据保护装置。

技术领域

本发明涉及软件安全技术领域，具体涉及一种数据保护方法及装置。

背景技术

目前，为了增强软件的防护能力，防止破解者对软件进行破解，通常采用反调试的方式进行保护。现有安卓(Android)上反调试方案主要分为以下几类：

第一类方案是检查父进程名或检查当前运行的所有进程名，对于通过调试器启动的程序可以检查父进程名，也可以直接检查系统当前运行的所有进程名，查看有没有已知的调试器名。但是，进程中有调试器名称并不能说明本身被调试，而且外界调试器只要改一个名称即可绕过检测，另外，目前Android程序(App，Application)无法直接通过调试器启动，可见这类方案的反调试保护效果不好。

第二类方案是子进程调试主进程相互守护，主进程创建出子进程后，子进程调试主进程，这时主进程无法被其他进程调试，主进程再检查子进程的状态，如果发现子进程状态不对或者子进程已经不存在便终止运行。但是，外界调试器还可以调试被调试进程除主线程之外的其他线程，另外，轮询会使得程序性能明显下降。

发明内容

有鉴于此，本发明期望提供一种数据保护方法及装置，保证外界调试器分析主程序时无法绕过异常指令，能提高破解反调试的难度，相比于采用轮询方式的反调试方案来说，不会因程序增加反调试功能而使程序性能明显下降。

本发明的技术方案是这样实现的：

一方面，本发明实施例提供了一种数据保护方法，所述方法包括：在源代码的关键函数中添加异常指令；基于添加有所述异常指令的源代码生成带有反调试功能的程序；所述程序开始运行时，所述程序的主进程创建子进程并由所述子进程调试所述主进程，当所述主进程运行到所述异常指令后停止运行；

所述子进程接收到异常信号时，判断所述主进程是否被其他调试器调试；

若所述主进程未被其他调试器调试，检测所述主进程停止运行的原因；

检测到所述主进程停止运行的原因是因主进程的异常指令而产生时，将主进程异常指令恢复为正常指令并恢复所述主进程运行。

另一方面，本发明实施例提供了一种数据保护装置，所述装置包括：

生成模块，用于在源代码的关键函数中添加异常指令；基于添加有所述异常指令的源代码生成带有反调试功能的程序；

初始化模块，用于所述程序开始运行时，所述程序的主进程创建子进程并由所述子进程调试所述主进程，当所述主进程运行到所述异常指令后停止运行；

接收模块，用于接收异常信号；

控制模块，用于判断所述主进程是否被其他调试器调试；若所述主进程未被其他调试器调试，检测所述主进程停止运行的原因；检测到所述主进程停止运行的原因是因主进程的异常指令而产生时，将主进程的异常指令恢复为正常指令并恢复所述主进程运行。