[发明专利]一种时间偏移方法和装置

权利要求书

1.一种时间偏移方法，其特征在于，应用于预设操作系统，所述预设操作系统具有用于获取当前系统时间的时间获取函数；所述方法包括：

获取针对预设目标程序的第一目标进程，并对所述第一目标进程进行拦截操作；

获取所述时间获取函数中所包含的函数地址，以及获取用于进行时间偏移的偏移时间获取函数的目标存储地址；

将所述时间获取函数中所包含的函数地址指向所述目标存储地址；所述偏移时间获取函数设置有用于偏移当前系统时间的目标偏移时间参数；

取消对所述第一目标进程的拦截操作，以便恢复拦截后的第一目标进程的运行状态，并使得恢复后的第一目标进程通过所指向的偏移时间函数得到经过所述目标偏移时间参数偏移后的系统时间。

2.根据权利要求1所述的方法，其特征在于，所述获取针对预设目标程序的第一目标进程，包括：

获取所述预设目标程序的第一目标进程标识，通过所述第一目标进程标识获取第一目标进程；

所述对所述第一目标进程进行拦截操作，包括：

对所述第一目标进程进行暂停运行控制，使得所述第一目标进程处于暂停状态。

3.根据权利要求1所述的方法，其特征在于，所述获取用于进行时间偏移的偏移时间获取函数的目标存储地址，包括：

获取所述拦截后的第一目标进程的内存空间，将所述偏移时间获取函数写入所述第一目标进程的内存空间；

确定所述内存空间中所写入的内存地址为所述偏移时间获取函数的目标存储地址。

4.根据权利要求3所述的方法，其特征在于，所述将所述偏移时间获取函数写入所述第一目标进程的内存空间，包括：

建立与所述第一目标进程的内存空间具有映射关系的映射内存空间，并将所述偏移时间获取函数写入所述映射内存空间。

5.根据权利要求1所述的方法，其特征在于，所述目标偏移时间参数包括与预设系统时间相比所需偏移的时间值。

6.根据权利要求1所述的方法，其特征在于，所述取消对所述第一目标进程的拦截操作，以便恢复拦截后的第一目标进程的运行状态，包括：

取消对所述第一目标进程的暂停运行控制，使得所述第一目标进程处于运行状态。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取针对预设目标程序的第二目标进程，并对所述第二目标进程进行拦截操作；所述第二目标进程为经过修改时间获取函数的函数地址指向的目标进程；

获取所述时间获取函数的原始存储地址，并将所述时间获取函数中所包含的函数地址指向所述原始存储地址；

取消对所述第二目标进程的拦截操作，以便恢复拦截后的第二目标进程的运行状态，并使得恢复后的第二目标进程按照所述时间获取函数得到当前系统时间。

8.一种时间偏移装置，其特征在于，应用于预设操作系统，所述预设操作系统具有用于获取当前系统时间的时间获取函数；所述装置包括：

第一目标进程拦截模块，用于获取针对预设目标程序的第一目标进程，并对所述第一目标进程进行拦截操作；

函数地址获取模块，用于获取所述时间获取函数中所包含的函数地址；

目标存储地址获取模块，用于获取用于进行时间偏移的偏移时间获取函数的目标存储地址；

第一函数地址修改模块，用于将所述时间获取函数中所包含的函数地址指向所述目标存储地址；所述偏移时间获取函数设置有用于偏移当前系统时间的目标偏移时间参数；

第一目标进程恢复模块，用于取消对所述第一目标进程的拦截操作，以便恢复拦截后的第一目标进程的运行状态，并使得恢复后的第一目标进程通过所指向的偏移时间函数得到经过所述目标偏移时间参数偏移后的系统时间。

9.一种电子设备，其特征在于，包括：处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1-7中任一项所述时间偏移方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述时间偏移方法的步骤。