[发明专利]一种加载系统动态库的方法和装置

说明书

本发明公开了一种加载系统动态库的方法和装置，属于计算机技术领域。所述方法包括：目标进程劫持dlopen函数，确定内存中dlopen_ext函数的第一逻辑地址，并确定所述dlopen函数的预定调用者的第二逻辑地址；所述目标进程将所述第二逻辑地址作为调用参数，根据所述第一逻辑地址调用所述dlopen_ext函数；所述目标进程通过所述dlopen_ext函数加载所述目标系统动态库。采用本发明，可以绕开dlopen函数的调用权限检测，实现对系统动态库的加载处理。

技术领域

本发明涉及计算机技术领域，特别涉及一种加载系统动态库的方法和装置。

背景技术

函数劫持是指在不改变函数原有功能的前提下在函数中添加新功能，这样，当函数运行的时候，可以同时实现原有功能和添加的新功能。在许多游戏加速或者流量引导的应用场景中，通常需要采用ELF Hook来劫持网络API函数。

为了能够劫持所有未加载的动态库中的网络API函数，应用进程可以加载用于劫持网络API函数的动态库A，然后基于动态库A的执行逻辑先劫持dlopen函数，将其替换成new_dlopen函数。之后，当调用dlopen函数加载动态库B时，应用进程可以先调用new_dlopen函数，再通过new_dlopen函数调用dlopen函数来加载动态库B，然后可以对加载完成后的动态库B进行ELF Hook处理，即劫持其中的网络API函数。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在Android 7.0版本之后的操作系统中，dlopen函数增加了调用权限限制，即在调用dlopen函数加载系统动态库时，dlopen函数会检查调用者是否是具备dlopen函数调用权限的预定调用者，如果不是，则告知调用者加载失败，而new_dlopen函数代码位于用户自己加载的动态库(动态库A)中，dlopen函数所检测到的调用者可能不是预定调用者，并不具备加载系统动态库的权限，因此无法调用dlopen函数加载系统动态库。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种加载系统动态库的方法和装置。所述技术方案如下：

第一方面，提供了一种加载系统动态库的方法，所述方法包括：

目标进程劫持dlopen函数，确定内存中dlopen_ext函数的第一逻辑地址，并确定所述dlopen函数的预定调用者的第二逻辑地址；

所述目标进程将所述第二逻辑地址作为调用参数，根据所述第一逻辑地址调用所述dlopen_ext函数；

所述目标进程通过所述dlopen_ext函数加载所述目标系统动态库。

可选的，所述确定内存中dlopen_ext函数的第一逻辑地址，包括：

目标进程根据其对应的资源映射文件，确定加载器文件的加载基地址；

所述目标进程解析所述加载器文件，获取dlopen_ext函数的地址偏移量；

所述目标进程根据所述加载基地址和所述地址偏移量，确定内存中所述dlopen_ext函数的第一逻辑地址。

可选的，所述目标进程解析所述加载器文件，获取dlopen_ext函数的地址偏移量，包括：

目标进程根据加载器文件的ELF头部数据获取节头表；

所述目标进程根据所述节头表查找并读取字符串表和静态符号表；

所述目标进程在所述字符串表中查找dlopen_ext对应的目标符号索引；

所述目标进程将所述静态符号表中所述目标符号索引对应的符号地址作为dlopen_ext函数的地址偏移量。