[发明专利]一种动态链接库的安全防护方法、存储介质及终端设备

说明书

本发明公开了一种动态链接库的安全防护方法、存储介质及终端设备，所述方法包括：加密压缩第一动态链接库，并将加密压缩得到的第二动态链接库注入预设的动态链接库载体；将动态链接库载体的名称修改为第一动态链接库的名称，并通过运行动态链接库载体将第二动态链接库传递至预设的Linker SO；通过Linker SO解密解压第二动态链接库，并将解密解压得到的第一动态链接库分配至内存中，以使得终端设备可访问第一动态链接库。本发明通过将完整的动态链接库载体加密压缩，并将加密压缩的完整动态链接库传输至预设的Linker SO，通过Linker SO对完整的动态链接库进行加载，这样既保证了动态链接库的加载，又提高了动态链接库的安全性。

技术领域

本发明涉及网络安全技术领域，特别涉及一种动态链接库的安全防护方法、存储介质及终端设备。

背景技术

传统的动态链接库SO加固方案是只对SO的代码段进行加壳，并没有对非代码段的内容进行保护，使得完整的SO ELF文件结构暴露在外面，比如.dynstr和.rodata等节区，这样会导致字符串和函数符合等信息泄露，而攻击者可以通过这些信息了解程序的功能，导致软件被面临攻击威胁。

发明内容

鉴于现有技术的不足，本发明提供了一种动态链接库的安全防护方法、存储介质及终端设备。

本发明所采用的技术方案如下：

一种动态链接库的安全防护方法，其包括：

加密压缩第一动态链接库，并将加密压缩得到的第二动态链接库注入预设的动态链接库载体；

将所述动态链接库载体的名称修改为所述第一动态链接库的名称，并通过运行所述动态链接库载体将所述第二动态链接库传递至预设的Linker SO；

通过Linker SO解密解压所述第二动态链接库，并将解密解压得到的第一动态链接库分配至内存中，以使得终端设备可访问所述第一动态链接库。

所述动态链接库的安全防护方法，其中，所述加密压缩第一动态链接库，并将加密压缩得到的第二动态链接库注入预设的动态链接库载体具体包括：

加密压缩第一动态链接库，以得到第二动态链接库；

将所述第二动态链接库注入至预设的动态链接库载体的数据段内，以使得所述动态链接库载体携带所述第二动态链接库。

所述动态链接库的安全防护方法，其中，所述将所述动态链接库载体的名称修改为所述第一动态链接库的名称，并通过运行所述动态链接库载体将所述第二动态链接库传递至预设的Linker SO具体包括：

提取所述第一动态链接库的名称，并采用提取到的名称替换所述动态链接库载体的名称；

运行所述动态链接库载体，以将所述第二动态链接库传递至预设的Linker SO。

所述动态链接库的安全防护方法，其中，其特征在于，所述加密压缩第一动态链接库，并将加密压缩得到的第二动态链接库注入预设的动态链接库载体之前包括：

预先建立用于接收动态链接库的Linker SO，其中，所述Linker SO配置有动态链接库接口。

所述动态链接库的安全防护方法，其中，所述将所述动态链接库载体的名称修改为所述第一动态链接库的名称，并通过运行所述动态链接库载体将所述第二动态链接库传递至预设的Linker SO具体包括：

将所述动态链接库载体的名称修改为所述第一动态链接库的名称；

运行所述动态链接库载体，并通过调用Linker SO的动态链接库接口将所述第二动态链接库传递至Linker SO。