[发明专利]浏览器流量劫持方法、装置及移动终端有效
| 申请号： | 201710532320.5 | 申请日： | 2017-07-03 |
| 公开（公告）号： | CN107343042B | 公开（公告）日： | 2020-06-23 |
| 发明（设计）人： | 连涵生;李祥扬 | 申请（专利权）人： | 网宿科技股份有限公司 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;G06F16/957;G06F9/445 |
| 代理公司： | 北京华智则铭知识产权代理有限公司 11573 | 代理人： | 王昌贵 |
| 地址： | 200030 上海市徐汇区*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 浏览器 流量 劫持 方法 装置 移动 终端 | ||
1.一种浏览器流量劫持方法，其特征在于，包括如下步骤：
对浏览器的加载函数中的目标对象进行监测，以获取系统加载webview的时间节点，其中，所述目标对象为所述加载函数中的一种函数；
监测到所述目标对象被加载后，设置浏览器代理地址为指定代理服务器地址，并将浏览器流量劫持至所述指定代理服务器地址。
2.根据权利要求1所述的浏览器流量劫持方法，其特征在于，所述对浏览器的加载函数进行监测的步骤具体包括：
通过java语言的动态代理方法，构造调用所述加载函数的对象的代理；
所述目标对象为所述加载函数中的一种函数，若所述目标对象被调用，则说明所述目标对象被加载。
3.根据权利要求2所述的浏览器流量劫持方法，其特征在于，所述目标对象为createWebview函数。
4.根据权利要求1所述的浏览器流量劫持方法，其特征在于，所述对浏览器的加载函数进行监测的步骤具体包括：
通过elfhook方法，更新所述加载函数，其中，所述加载函数包括dlopen函数和android_dlopen_ext函数；
对所述加载函数加载的动态库进行监测。
5.根据权利要求4所述的浏览器流量劫持方法，其特征在于，所述目标对象是名称为libchromiuwebview.so的动态库。
6.如权利要求4所述的浏览器流量劫持方法，其特征在于，对所述加载函数加载的动态库进行监测的步骤具体包括：
判断被所述加载函数加载的动态库是否为libchromiuwebview.so动态库；若是，则加载完成后设置浏览器代理。
7.一种流量劫持装置，其特征在于，包括：
监测模块，用于对浏览器的加载函数中的目标对象进行监测，以获取系统加载webview的时间节点，其中，所述目标对象为所述加载函数中的一种函数；
代理设置模块，用于监测到所述目标对象被加载后，设置浏览器代理地址为指定代理服务器地址；以及
流量劫持模块，用于将浏览器流量劫持至所述指定代理服务器地址。
8.根据权利要求7所述的流量劫持装置，其特征在于，所述监测模块还用于：
通过java语言的动态代理方法，构造调用所述加载函数的对象的代理；
通过构造所述调用加载函数的对象的代理，对所述目标对象是否被调用进行监测，所述目标对象为所述加载函数中的一种函数，若所述目标对象被调用，则说明所述目标对象被加载。
9.根据权利要求8所述的流量劫持装置，其特征在于，所述目标对象为createWebview函数。
10.根据权利要求7所述的流量劫持装置，其特征在于，还包括函数更新模块，所述函数更新模块用于通过elfhook方法，更新所述加载函数。
11.根据权利要求10所述的流量劫持装置，其特征在于，所述监测模块还用于：
对所述加载函数加载的动态库进行监测，其中，所述加载函数包括dlopen函数和android_dlopen_ext函数。
12.根据权利要求11所述的流量劫持装置，其特征在于，所述目标对象是名称为libchromiuwebview.so的动态库。
13.如权利要求11所述的流量劫持装置，其特征在于，所述监测模块：
还用于在任意动态库被加载时，调用被更新的所述加载函数；以及
用于判断被加载的动态库是否为libchromiuwebview.so动态库。
14.一种移动终端，其特征在于，包括如权利要求7至13中任意一项所述的流量劫持装置。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于网宿科技股份有限公司，未经网宿科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710532320.5/1.html，转载请声明来源钻瓜专利网。
