[发明专利]一种信息审计方法、系统、设备及计算机可读存储介质

说明书

本申请公开了一种信息审计方法、系统、设备及计算机可读存储介质，开启目标即时通讯工具的root权限；加载预设动态库至目标即时通讯工具的进程中，预设动态库为用于获取审计数据的动态库；通过预设动态库获取目标即时通讯工具中的审计数据。本申请提供的一种信息审计方法，通过开启目标即时通讯工具的root权限，记载预设动态库至目标即时通讯工具的进程中，最后再通过预设动态库获取目标即时通讯工具中的审计数据，实现在不更改目标即时通讯工具的二进制文件的情况下，获取目标即时通讯工具的审计数据，与现有技术相比，可靠性强。本申请提供的一种信息审计系统、设备及计算机可读存储介质也解决了相应技术问题。

技术领域

本申请涉及信息处理技术领域，更具体地说，涉及一种信息审计方法、系统、设备及计算机可读存储介质。

背景技术

随着通信技术的发展，用户对目标即时通讯工具的选择也越来越多样性，在用户应用目标即时通讯工具的过程中，可能需要对用户的聊天信息进行审计。

现有的一种聊天信息审计方法是静态注入方法，即通过修改目标即时通讯工具的二进制文件，在二进制文件中添加加载用于获取审计数据的动态库的命令来实现代码注入，以此通过动态库来获取审计数据。

但是，现有的静态注入方法修改了目标即时通讯工具的二进制文件，存在法律风险，可靠性差。

综上所述，如何提高信息审计方法的可靠性是目前本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种信息审计方法，其能在一定程度上解决如何提高信息审计方法的可靠性的技术问题。本申请还提供了一种信息审计系统、设备及计算机可读存储介质。

为了实现上述目的，本申请提供如下技术方案：

一种信息审计方法，包括：

开启目标即时通讯工具的root权限；

加载预设动态库至所述目标即时通讯工具的进程中，所述预设动态库为用于获取审计数据的动态库；

通过所述预设动态库获取所述目标即时通讯工具中的所述审计数据。

优选的，所述开启目标即使通讯工具的root权限，包括：

基于所述目标即时通讯工具的信息，为监控进程编写配置文件，所述监控进程为监控所述目标即时通讯工具的进程；

设置所述配置文件的KeepAlive属性为true；

修改所述配置文件的所有者为root；

将所述配置文件放置至所述监控进程所对应的目录。

优选的，所述加载预设动态库至所述目标即时通讯工具的进程中，包括：

获取所述目标即时通讯工具的进程的任务信息；

基于所述任务信息，将所述目标即时通讯工具的进程的地址空间更改为可读可写可执行；

将加载所述预设动态库的代码写入至所述目标即时通讯工具的进程；

跳转执行所述目标即时通讯工具的进程。

优选的，所述加载预设动态库至所述目标即时通讯工具的进程中之前，还包括：

判断所述目标即时通讯工具是否应用了沙盒机制；

若是，则将所述预设动态库拷贝至所述目标即时通讯工具的沙盒目录下；

所述通过所述预设动态库获取所述目标即时通讯工具中的所述审计数据之后，还包括：

在所述沙盒目录下，读取所述审计数据。