[发明专利]一种补丁的内核加载方法及装置

说明书

本发明实施例提供一种补丁的内核加载方法及装置，以在不依赖于LKM的情况下实现补丁的内核加载。该方法包括：通过共享内存区获取来自用户态程序的补丁；对所述补丁进行校验，并在校验成功后，在内核内存区内为所述补丁申请内存；根据所述补丁自带的符号表和内核符号表，对内核符号进行重定义；刷新已申请的内存，并运行所述补丁的初始化函数，使得所述补丁加载到刷新后的已申请的内存中。

技术领域

本发明涉及计算机技术领域，尤其涉及一种补丁的内核加载方法及装置。

背景技术

在Linux系统中，传递内核动态加载依赖于可加载内核模块(LKM，LoadableKernel Modules)，这是一种区别于一般应用程序的系统级程序，它主要用于扩展linux的内核功能。因为LKM可以动态地加载到内存中，无须重新编译内核。

但是，由于LKM提供了公共的内核模块加载接口，这样就暴露了很大的风险，黑客会想法设法将自己的恶意程序加载进内核中执行，用户也会无意中加载一些恶意或不兼容的模块到自己手机，无法保障用户信息的安全。

所以，现有技术中在不存在较为合理的补丁的内核加载方法。

发明内容

鉴于上述问题，本发明提供一种补丁的内核加载方法及装置，以在不依赖于LKM的情况下实现补丁的内核加载。

第一方面，本发明提供一种补丁的内核加载方法，包括：通过共享内存区获取来自用户态程序的补丁；对所述补丁进行校验，并在校验成功后，在内核内存区内为所述补丁申请内存；根据所述补丁自带的符号表和内核符号表，对内核符号进行重定义；刷新已申请的内存，并运行所述补丁的初始化函数，使得所述补丁加载到所述已申请的内存中。

第二方面，本发明实施例提供一种补丁的内核加载装置，包括：获取单元，用于通过共享内存区获取来自用户态程序的补丁；校验单元，用于对所述补丁进行校验；申请单元，用于在校验成功后，在内核内存区内为所述补丁申请内存；重定义单元，用于根据所述补丁自带的符号表和内核符号表，对内核符号进行重定义；执行单元，用于刷新已申请的内存，并运行所述补丁的初始化函数，使得所述补丁加载到所述已申请的内存中。

第三方面，本发明实施例提供一种内核加载引擎，包括：存储器和处理器，其中，存储其中存储有一个或者多个程序指令，所述处理器执行所述程序指令以实现如上述一个或者多个技术方案所述的方法步骤。

第四方面，本发明实施例提供一种计算机可读存储介质，所述可读存储介质上存储有程序，所述程序被处理器执行时实现上述一个或者多个技术方案所述的方法步骤。

本发明实施例提供的一种补丁的内核加载方法及装置，首先，通过共享内存区获取来自用户态程序的补丁，然后，对补丁进行校验，并在校验成功后，在内核内存区内为补丁申请内存，接着，根据补丁自带的符号表和内核符号表，对内核符号进行重定义，最后，刷新已申请的内存，并运行补丁的初始化函数，使得补丁加载到刷新后的已申请的内存中。可见，在本发明实施例中，对于补丁的内核加载并不依赖于LKM，而是采用一套新的内核加载方法来将补丁加载到内核中，如此，可以对内核漏洞进行热修补，而不依赖于内核配置。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作以简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为相关技术中的LKM加载方法的流程示意图；

图2为本发明实施例中的补丁的加载方法的流程示意图；

图3为本发明实施例中的补丁的卸载方法的流程示意图；

图4为本发明实施例中的内核加载引擎的结构示意图。