[发明专利]基于跳转指令的hook方法、装置、设备及存储介质

权利要求书

1.一种基于跳转指令的hook方法，其特征在于，hook方法基于inline hook技术，所述基于跳转指令的hook方法包括以下步骤：

在程序执行到目标函数入口时，确定所述目标函数入口对应的近跳转指令；

根据所述近跳转指令跳转至目标内存空间地址；

获取所述目标内存空间地址中存储的远跳转指令；

根据所述远跳转指令跳转至目标代码对应的空间地址；

其中，所述在程序执行到目标函数入口时，确定所述目标函数入口对应的近跳转指令之前，还包括：

在接收到hook指令时，根据所述hook指令确定目标对象；

根据所述目标对象确定目标代码，并基于所述目标代码执行hook程序；

相应地，所述在程序执行到目标函数入口时，确定所述目标函数入口对应的近跳转指令，包括：

在所述hook程序执行到目标函数入口时，确定所述目标函数入口对应的近跳转指令；

所述在所述hook程序执行到目标函数入口时，确定所述目标函数入口对应的近跳转指令，包括：

在hook程序执行到目标函数入口时，判断是否能够通过近跳转的方式跳转至所述目标代码对应的空间地址；

若不能够通过近跳转的方式跳转至所述目标代码对应的空间地址，则确定所述目标函数入口对应的近跳转指令。

2.如权利要求1所述的基于跳转指令的hook方法，其特征在于，所述在程序执行到目标函数入口时，确定所述目标函数入口对应的近跳转指令之前，还包括：

对待选函数入口的第一条指令进行修改，获得待选近跳转指令；

根据所述待选函数入口和所述待选近跳转指令建立第一映射列表；

相应地，所述在程序执行到目标函数入口时，查找所述目标函数入口对应的近跳转指令，包括：

在程序执行到目标函数入口时，根据所述第一映射列表查找所述目标函数入口对应的近跳转指令。

3.如权利要求2所述的基于跳转指令的hook方法，其特征在于，所述根据所述第一映射列表查找所述目标函数入口对应的近跳转指令，包括：

将所述目标函数入口与所述第一映射列表中的待选函数入口进行匹配；

根据匹配结果确定与所述目标函数入口对应的近跳转指令。

4.如权利要求2所述的基于跳转指令的hook方法，其特征在于，所述根据所述近跳转指令跳转至目标内存空间地址之前，还包括：

为所述待选近跳转指令分配对应的待选内存空间地址，其中所述待选内存空间地址中存储有待选远跳转指令；

根据所述待选近跳转指令和所述待选内存空间地址建立第二映射列表；

相应地，所述根据所述近跳转指令跳转至目标内存空间地址之前，还包括：

根据所述第二映射列表查找所述近跳转指令对应的目标内存空间地址。

5.如权利要求4所述的基于跳转指令的hook方法，其特征在于，所述根据所述第二映射列表查找所述近跳转指令对应的目标内存空间地址，包括：

将所述近跳转指令与所述第二映射列表中的待选近跳转指令进行匹配；

根据匹配结果确定所述近跳转指令对应的目标内存空间地址。

6.如权利要求1所述的基于跳转指令的hook方法，其特征在于，所述判断是否能够通过近跳转的方式跳转至所述目标代码对应的空间地址之后，还包括：

若能够通过近跳转的方式跳转至所述目标代码对应的空间地址，则执行预设近跳转指令，以跳转至所述目标代码对应的空间地址。

7.如权利要求1所述的基于跳转指令的hook方法，其特征在于，所述在hook程序执行到目标函数入口时，判断是否能够通过近跳转的方式跳转至所述目标代码对应的空间地址，包括：

在hook程序执行到目标函数入口时，检测所述目标函数入口与所述目标代码之间的跳转距离；

判断所述跳转距离是否在预设跳转范围内，获得判断结果；

根据所述判断结果判断是否能够通过近跳转的方式跳转至所述目标代码对应的空间地址。