[发明专利]钩子处理方法及装置

权利要求书

1.一种钩子处理方法，其特征在于，包括：

获取API Hook所钩挂的函数；

调用所述函数；

判断调用所述函数之后所述API Hook是否监控到所述函数被调用；

如果所述API Hook未监控到所述函数被调用，则确定所述API Hook被卸载；

在确定所述API Hook被卸载的情况下，根据所述API Hook被卸载的原因的类型或所述API Hook的优先级判断是否重新将所述API Hook钩挂在所述函数上。

2.根据权利要求1所述的方法，其特征在于，判断调用所述函数之后所述API Hook是否监控到所述函数被调用包括：

判断调用所述函数之后程序的运行是否会回到所述API Hook中，以判断所述API Hook是否监控到所述函数被调用，其中，所述函数包括在所述程序中。

3.根据权利要求1所述的方法，其特征在于，在判断重新将所述API Hook钩挂在所述函数上的情况下，所述方法还包括：

重新将所述API Hook钩挂在所述函数上。

4.根据权利要求3所述的方法，其特征在于，重新将所述API Hook钩挂到所述函数上包括以下之一：

通过重新修改函数指针，将所述API Hook钩挂到所述函数上；

通过修改所述函数的代码，将所述API Hook钩挂到所述函数上。

5.一种钩子处理装置，其特征在于，包括：

第一获取模块，用于获取API Hook所钩挂的函数；

调用模块，用于调用所述函数；

第一判断模块，用于判断调用所述函数之后所述API Hook是否监控到所述函数被调用；

第一确定模块，用于如果所述API Hook未监控到所述函数被调用，则确定所述APIHook被卸载；

其中，所述装置还用于在确定所述API Hook被卸载的情况下，根据所述APIHook被卸载的原因的类型或所述API Hook的优先级判断是否重新将所述API Hook钩挂在所述函数上。

6.根据权利要求5所述的装置，其特征在于，所述第一判断模块包括：

判断单元，用于判断调用所述函数之后程序的运行是否会回到所述API Hook中，以判断所述API Hook是否监控到所述函数被调用，其中，所述函数包括在所述程序中。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

钩挂模块，用于重新将所述API Hook钩挂在所述函数上。

8.根据权利要求7所述的装置，其特征在于，所述钩挂模块包括以下之一：

第一钩挂单元，用于通过重新修改函数指针，将所述API Hook钩挂到所述函数上；

第二钩挂单元，用于通过修改所述函数的代码，将所述API Hook钩挂到所述函数上。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行权利要求1至4中任一项所述的方法。

10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至4中任一项所述的方法。