CN107247901B - Linux函数劫持方法及装置 - Google Patents

Linux函数劫持方法及装置 Download PDF

Info

Publication number
CN107247901B
CN107247901B CN201611053056.9A CN201611053056A CN107247901B CN 107247901 B CN107247901 B CN 107247901B CN 201611053056 A CN201611053056 A CN 201611053056A CN 107247901 B CN107247901 B CN 107247901B
Authority
CN
China
Prior art keywords
function
hijack
application program
library
identifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201611053056.9A
Other languages
English (en)
Other versions
CN107247901A (zh
Inventor
程广连
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Net An Technology Ltd By Share Ltd
Original Assignee
Beijing Net An Technology Ltd By Share Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Net An Technology Ltd By Share Ltd filed Critical Beijing Net An Technology Ltd By Share Ltd
Priority to CN201611053056.9A priority Critical patent/CN107247901B/zh
Publication of CN107247901A publication Critical patent/CN107247901A/zh
Application granted granted Critical
Publication of CN107247901B publication Critical patent/CN107247901B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources

Abstract

本发明提供一种Linux函数劫持方法及装置，所述方法包括：接收应用程序的运行命令，并获取应用程序的标识；加载预设的劫持函数库和动态库；运行所述应用程序并识别所述应用程序中的操作函数；根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数。本发明所提供的Linux函数劫持方法，能够在Linux系统中针对不同的应用程序对操作函数进行控制，提高对不同应用程序的操作函数的控制的灵活性。

Description

Linux函数劫持方法及装置
技术领域
本发明涉及信息安全技术领域，特别是涉及一种Linux函数劫持方法及装置。
背景技术
在Linux系统中，如何保证应用程序所操作的文件及网络访问的安全性，从而对Linux系统的整体安全性进行保障，是信息安全技术领域的重要课题。
目前，Linux下常用的操作控制的方法，一般通过对文件和网络的操作权限进行管理，为文件的操作进行安全保护。传统的针对Linux系统下的文件操作的方法，基本上利用Inotify应用来控制文件操作，无法控制其进行文件操作，更无法针对应用程序对Linux系统文件操作进行控制。而的针对Linux系统下的网络访问控制的方法，基本上基于对iptables的二次开发和包装，针对所有使用Linux系统的程序统一控制网络访问，无法针对应用程序对Linux系统网络访问进行控制。
发明内容
基于此，有必要针对Linux系统无法针对应用程序进行文件操作和网络访问控制的问题，提供一种Linux函数劫持方法，包括：
接收应用程序的运行命令，并获取应用程序的标识；
加载预设的劫持函数库和动态库；
运行所述应用程序并识别所述应用程序中的操作函数；
根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数。
在其中一个实施例中，所述方法还包括：
若未查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则调用所述动态库中的操作函数。
在其中一个实施例中，所述预设的劫持函数库的绝对路径保存在后台入口文件中。
在其中一个实施例中，所述根据所述劫持函数的运行结果判断是否调用动态库中的操作函数之后还包括：
判断是否对所述操作函数进行监控。
在其中一个实施例中，所述根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数，包括：
获取所述操作函数中的操作信息；
根据所述操作信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断是否调用动态库中的操作函数。
本发明所提供的Linux函数劫持方法，能够在Linux系统中通过获取应用程序的标识，针对不同的应用程序对操作函数进行劫持，劫持针对所述应用程序的操作函数，并根据劫持函数的运行结果判断是否允许所述应用程序的操作函数的运行，提高对不同应用程序的操作函数的控制的灵活性。
在其中一个实施例中，本发明所提供的Linux函数劫持方法，能够通过外部服务程序对需要进行控制的应用程序和操作函数进行定义及维护，提供了灵活方便的针对Linux系统操作函数的控制。
本发明还提供一种Linux函数劫持装置，包括：
应用程序接收模块，用于接收应用程序的运行命令，并获取应用程序的标识；
函数加载模块，用于加载预设的劫持函数库和动态库；
函数识别模块，用于运行所述应用程序并识别所述应用程序中的操作函数；
操作控制模块，用于根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数。
在其中一个实施例中，操作控制模块，还用于若未查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则调用所述动态库中的操作函数。
在其中一个实施例中，所述预设的劫持函数库的绝对路径保存在后台入口文件中。
在其中一个实施例中，还包括：操作监控模块，用于根据所述劫持函数的运行结果判断调用动态库中的操作函数时，判断是否对所述操作函数进行监控。
在其中一个实施例中，所述操作控制模块包括：操作信息获取单元，用于获取所述操作函数中的操作信息；
操作控制单元，用于根据所述操作信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断是否调用动态库中的操作函数。
本发明所提供的Linux函数劫持装置，能够在Linux系统中通过获取应用程序的标识，针对不同的应用程序对操作函数进行劫持，劫持针对所述应用程序的操作函数，并根据劫持函数的运行结果判断是否允许所述应用程序的操作函数的运行，提高对不同应用程序的操作函数的控制的灵活性。
在其中一个实施例中，本发明所提供的Linux函数劫持装置，能够通过外部服务程序对需要进行控制的应用程序和操作函数进行定义及维护，提供了灵活方便的针对Linux系统操作函数的控制。
附图说明
图1为一个实施例中的Linux函数劫持方法的示意图；
图2为一个实施例中的Linux函数劫持方法中劫持库的位置示意图；
图3为另一个实施例中的Linux函数劫持方法的流程图；
图4为又一个实施例中的Linux函数劫持方法的流程图；
图5为一个实施例中的Linux函数劫持装置的结构图；
图6为另一个实施例中的Linux函数劫持装置的结构图；
图7为又一个实施例中的Linux函数劫持装置的结构图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。
图1为一个实施例中的Linux函数劫持方法的示意图，如图1所示的Linux函数劫持方法包括：
步骤S100，接收应用程序的运行命令，并获取应用程序的标识。
具体的，所述应用程序的标识是指用于区分不同应用程序的记号，或区分不同应用程序的特征的标记，包括应用程序的程序类别、名称、版本号中的任意一种。
步骤S200，加载预设的劫持函数库和动态库。
具体的，所述预设的劫持函数库，所述劫持函数库为在操作函数运行之前，将其劫持后，进行预设的逻辑处理后，并根据所述预设的逻辑处理决定是否调用原操作函数。所述被劫持的操作函数包括open系列函数，close函数，create系列函数，read函数，write函数，socket操作系列函数(socket,listen，bind，connect，send，receive等)，kill函数等。
系统首先加载所述劫持函数库，再加载动态库，即常用的C库。
如图2所示，本实施例所提供的劫持库，加载后在Linux系统中位置。在用户应用层之下，劫持库位于动态库更加靠近用户应用层的位置，以表示劫持库中的劫持函数优先被调用，如劫持库中没有相应的劫持函数，则调用动态库中的函数。图2中，劫持库和动态库都连接到Linux底层的内核部分。不再赘述。
步骤S300，运行所述应用程序并识别所述应用程序中的操作函数。
具体的，运行所述应用程序后，对程序中的操作函数进行识别，当识别到操作函数时，即进行后续步骤S400。
所述操作函数，包括文件操作函数和网络访问函数。
步骤S400，根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数。
具体的，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，所述劫持函数包括禁止运行所述操作函数。
例如，当设定某个应用程序A的操作函数open为需要被禁止运行时，所述应用程序A的操作函数open在所述劫持函数库中，对应结果为禁止运行所述应用程序A的操作函数open。
根据所述操作函数和所述标识查找所述劫持函数库时，当所述操作函数和所述标识在所述劫持函数库中存在与劫持函数之间的对应关系时，所述应用程序的操作函数需要被劫持，并根据劫持函数的运行结果判断是否调用所述动态库中的操作函数。
可以理解的是，基于劫持函数库，可以将应用程序和操作函数进行任意组合后，对不同应用程序的各种操作函数进行管理，禁止特定的应用程序的特定的操作函数的运行。
本实施例所提供的Linux函数劫持方法，能够在Linux系统中通过获取应用程序的标识，针对不同的应用程序对操作函数进行劫持，劫持针对所述应用程序的操作函数，并根据劫持函数的运行结果判断是否允许所述应用程序的操作函数的运行，提高对不同应用程序的操作函数的控制的灵活性。在其中一个实施例中，当所述操作函数和所述标识在所述劫持函数库中，不存在与劫持函数之间的对应关系时，即，在所述劫持函数库中查找不到时，运行所述动态库中的操作函数。
在其中一个实施例中，所述的劫持函数库，绝对路径保存在后台入口文件中，即，保存在/etc/ld.so.preload文件中。
本实施例所提供的Linux函数劫持方法，将所述的劫持函数库保存在后台入口文件中，可以保证所述劫持函数库先于动态库添加，进一步提高针对不同应用程序的操作函数管理的效率。
图3为另一个实施例中的Linux函数劫持方法的流程图，如图3所示的Linux函数劫持方法，包括：
步骤S410，根据所述操作函数和所述标识查找所述劫持函数库，判断是否查找到，若是，接步骤S420，若否，跳至步骤S430。
具体的，若劫持库中不存在所述操作函数和所述标识，相当于所述应用程序的所述操作函数不需要被劫持，直接调用所述动态库中的操作函数即可。
步骤S420，根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数，若是，跳至步骤S450，若否，跳至步骤S440。
具体的，如所述操作函数的劫持库的运行结果为禁止运行所述操作函数，则不再调用动态库中的操作函数。
步骤S430，调用所述动态库中的操作函数。
步骤S440，输出所述劫持函数的运行结果。
具体的，输出所述劫持函数的运行结果，包括输出禁止运行所述操作函数等提示信息。
步骤S450，判断是否对所述操作函数进行监控，若是，接步骤S460，如否，跳至步骤S430。
具体的，当劫持函数的运行结果为调用动态库中的操作函数时，进一步的判断是否需要对所述操作函数进行监控，所述监控包括记录操作日志等。
步骤S460，调用所述动态库中的操作函数，并对所述操作函数进行监控。
本实施例所提供的Linux函数劫持方法，能够在Linux系统中利用劫持函数库针对不同应用程序的操作函数进行管理，并进一步对需要调用动态库的被劫持的操作函数进行监控，提高Linux系统对应用程序的操作函数管理的灵活度。
在其中一个实施例中，所述操作函数，包括文件操作函数和网络访问函数。本实施例所提供的Linux函数劫持方法，能够在Linux系统中利用劫持函数库针对不同应用程序的文件操作函数和网络访问函数进行管理，并进一步对需要调用动态库的被劫持的文件操作函数和网络访问函数进行监控，提高Linux系统中不同应用程序的文件操作函数和网络访问函数的管理的灵活度。
图4为又一个实施例中的Linux函数劫持方法的流程图，如图4所示的Linux函数劫持方法，包括：
步骤S410，获取所述操作函数中的操作信息。
具体的，如所述操作函数为文件操作函数，则获取所述文件操作函数中的文件信息，包括文件名、文件类型、文件保存地址等。如所述操作函数为网络访问函数，则获取所述网络访问函数中的网络信息，包括网络源IP地址，网络目的IP地址，网络端口等信息。
步骤S420’，根据所述操作信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断是否调用动态库中的操作函数。
具体的，所述外部服务程序，包括针对文件操作函数的外部服务程序和针对网络访问函数的外部服务程序。
其中，所述网络访问函数的外部服务程序包括预设的控制网络库。所述预设的控制网络库，可以为白名单性质的控制网络库，也可以为黑名单性质的控制网络库，可根据实际需要选用即可。通过所述的控制网络库，可以实现针对特定的应用程序和特定的访问网络的不同组合情况，分别进行控制，如针对应用程序A进行网络访问时，控制其访问网络1和网络2，但不控制其访问网络3和网络4。进一步的，所述网络访问函数的外部服务程序还包括预设的监控网络库，用于对所述网络访问函数所访问的网络进行监控。
所述文件操作函数的外部服务程序包括预设的控制文件库，所述预设的控制文件库，可以为白名单性质的控制文件库，也可以为黑名单性质的控制文件库，可根据实际需要选用即可。通过所述的控制文件库，可以实现针对特定的应用程序和特定的文件操作的不同组合情况，分别进行控制，如针对应用程序A进行文件操作时，控制其操作文件1和文件2，但不控制其操作文件3和文件4。进一步的，所述文件操作函数的外部服务程序还包括预设的监控文件库，用于对所述文件操作函数所操作的文件进行监控。
本实施例所提供的Linux函数劫持方法，能够在Linux系统中利用劫持函数库，调用外部服务程序，针对不同应用程序的文件操作函数和网络访问函数进行控制，并进一步对需要调用动态库的被劫持的文件操作函数和网络访问函数进行监控，所述外部服务程序为黑白名单性质管理或监控程序，能够提高Linux系统中不同应用程序的文件操作函数和网络访问函数的管理的灵活度。
图5为一个实施例中的Linux函数劫持装置的结构图，如图5所示的Linux函数劫持装置包括：
应用程序接收模块100，用于接收应用程序的运行命令，并获取应用程序的标识。
函数加载模块200，用于加载预设的劫持函数库和动态库。
函数识别模块300，用于运行所述应用程序并识别所述应用程序中的操作函数。
操作控制模块400，用于根据所述操作函数和所述标识查找所述劫持函数库，若查找到，根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数；若否，调用所述动态库中的操作函数。
本实施例所提供的Linux函数劫持装置，能够在Linux系统中通过获取应用程序的标识，针对不同的应用程序对操作函数进行劫持，劫持针对所述应用程序的操作函数，并根据劫持函数的运行结果判断是否允许所述应用程序的操作函数的运行，提高对不同应用程序的操作函数的控制的灵活性。图6为另一个实施例中的Linux函数劫持装置的结构图，如图6所示的Linux函数劫持装置包括：
应用程序接收模块100，用于接收应用程序的运行命令，并获取应用程序的标识。
函数加载模块200，用于加载预设的劫持函数库和动态库；用于加载预设的劫持函数库，且所述预设的劫持函数库的绝对路径保存在后台入口文件中。
函数识别模块300，用于运行所述应用程序并识别所述应用程序中的操作函数。
操作控制模块400，用于根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数；还用于若未查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则调用所述动态库中的操作函数。
操作监控模块500，用于根据所述劫持函数的运行结果判断调用动态库中的操作函数时，判断是否对所述操作函数进行监控。
本实施例所提供的Linux函数劫持装置，能够在Linux系统中利用劫持函数库针对不同应用程序的操作函数进行管理，并进一步对需要调用动态库的被劫持的操作函数进行监控，提高Linux系统对应用程序的操作函数管理的灵活度。
图7为又一个实施例中的Linux函数劫持装置的结构图，如图7所示的Linux函数劫持装置包括：
操作信息获取单元410，用于获取所述操作函数中的操作信息；用于获取所述操作函数中的操作信息，且所述操作函数，包括文件操作函数和网络访问函数。
操作控制单元420，用于根据所述操作信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断是否调用动态库中的操作函数。
本实施例所提供的Linux函数劫持装置，能够在Linux系统中利用劫持函数库，调用外部服务程序，针对不同应用程序的文件操作函数和网络访问函数进行控制，并进一步对需要调用动态库的被劫持的文件操作函数和网络访问函数进行监控，所述外部服务程序为黑白名单性质管理或监控程序，能够提高Linux系统中不同应用程序的文件操作函数和网络访问函数的管理的灵活度。
以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种Linux函数劫持方法，其特征在于，所述方法包括：
接收应用程序的运行命令，并获取所述应用程序的标识；
加载预设的劫持函数库和动态库，所述劫持函数库的绝对路径保存在后台入口文件中；
运行所述应用程序并识别所述应用程序中的操作函数；
根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的所述劫持函数，则运行所述劫持函数；
获取所述操作函数中的操作信息；
根据所述操作信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断是否调用动态库中的操作函数，其中，所述外部服务程序包括黑白名单性质管理和监控程序，所述操作函数包括网络访问函数。
2.根据权利要求1所述的Linux函数劫持方法，其特征在于，所述方法还包括：
若未查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则调用所述动态库中的操作函数。
3.根据权利要求1所述的Linux函数劫持方法，其特征在于，所述根据所述劫持函数的运行结果判断是否调用所述动态库中的操作函数之后还包括：
判断是否对所述操作函数进行监控。
4.一种Linux函数劫持装置，其特征在于，包括：对应修改
应用程序接收模块，用于接收应用程序的运行命令，并获取所述应用程序的标识；
函数加载模块，用于加载预设的劫持函数库和动态库，所述劫持函数库的绝对路径保存在后台入口文件中；
函数识别模块，用于运行所述应用程序并识别所述应用程序中的操作函数；
操作控制模块，用于根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述操作函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述操作函数和所述应用程序的标识对应的所述劫持函数，则运行所述劫持函数，并获取所述操作函数中的操作信息，根据所述操作信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断是否调用动态库中的操作函数，其中，所述外部服务程序包括黑白名单性质管理和监控程序，所述操作函数包括网络访问函数。
5.根据权利要求4所述的Linux函数劫持装置，其特征在于：
操作控制模块，还用于若未查找到与所述操作函数和所述应用程序的标识对应的劫持函数，则调用所述动态库中的操作函数。
6.根据权利要求4所述的Linux函数劫持装置，其特征在于，还包括：
操作监控模块，用于根据所述劫持函数的运行结果判断调用动态库中的操作函数时，判断是否对所述操作函数进行监控。
7.一种计算机设备，包括存储器、处理器，所述存储器上存储有可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至3中任一项所述方法的步骤。
8.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至3中任一项所述方法的步骤。
CN201611053056.9A 2016-11-24 2016-11-24 Linux函数劫持方法及装置 Active CN107247901B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611053056.9A CN107247901B (zh) 2016-11-24 2016-11-24 Linux函数劫持方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611053056.9A CN107247901B (zh) 2016-11-24 2016-11-24 Linux函数劫持方法及装置

Publications (2)

Publication Number Publication Date
CN107247901A CN107247901A (zh) 2017-10-13
CN107247901B true CN107247901B (zh) 2020-01-14

Family

ID=60016327

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611053056.9A Active CN107247901B (zh) 2016-11-24 2016-11-24 Linux函数劫持方法及装置

Country Status (1)

Country Link
CN (1) CN107247901B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108280349A (zh) * 2018-01-10 2018-07-13 维沃移动通信有限公司 保护系统内核层的方法、移动终端及计算机可读存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101005497A (zh) * 2006-11-27 2007-07-25 科博技术有限公司 一种阻止恶意代码入侵的系统及方法
CN103150513A (zh) * 2013-03-20 2013-06-12 北京奇虎科技有限公司 拦截应用程序中的植入信息的方法及装置
CN103559446A (zh) * 2013-11-13 2014-02-05 厦门市美亚柏科信息股份有限公司 一种基于安卓系统的设备的动态病毒检测方法和装置
CN104408366A (zh) * 2014-11-26 2015-03-11 清华大学 基于插装技术的安卓应用程序权限使用行为跟踪方法
CN105653948A (zh) * 2014-11-14 2016-06-08 腾讯数码（深圳）有限公司 一种阻止恶意操作的方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101005497A (zh) * 2006-11-27 2007-07-25 科博技术有限公司 一种阻止恶意代码入侵的系统及方法
CN103150513A (zh) * 2013-03-20 2013-06-12 北京奇虎科技有限公司 拦截应用程序中的植入信息的方法及装置
CN103559446A (zh) * 2013-11-13 2014-02-05 厦门市美亚柏科信息股份有限公司 一种基于安卓系统的设备的动态病毒检测方法和装置
CN105653948A (zh) * 2014-11-14 2016-06-08 腾讯数码（深圳）有限公司 一种阻止恶意操作的方法及装置
CN104408366A (zh) * 2014-11-26 2015-03-11 清华大学 基于插装技术的安卓应用程序权限使用行为跟踪方法

Also Published As

Publication number Publication date
CN107247901A (zh) 2017-10-13

Similar Documents

Publication Publication Date Title
US9460306B1 (en) System and method for controlling access of machine code to operating system resources
US20070226773A1 (en) System and method for using sandboxes in a managed shell
US8677508B2 (en) Confidential information leakage prevention system, confidential information leakage prevention method and confidential information leakage prevention program
KR20110050592A (ko) 휴대용 저장 장치를 위한 동적 파일 시스템 제약
US8370824B2 (en) Dynamic class loading
CN112835676A (zh) 一种容器化应用的部署方法及装置、计算机设备、介质
US10521599B2 (en) Label transition for mandatory access controls
CN109923547B (zh) 程序行为监控设备、分布式对象生成管理设备、存储介质、以及程序行为监视系统
CN111949899B (zh) 业务集成方法及业务平台
CN111190603B (zh) 一种隐私数据检测方法、装置和计算机可读存储介质
CN113886835A (zh) 容器逃逸的防护方法、装置、计算机设备和存储介质
CN111967017A (zh) 生成依赖关系的方法、装置、终端设备及存储介质
CN114090475A (zh) Usb设备重定向方法、系统、电子设备及存储介质
CN107247901B (zh) Linux函数劫持方法及装置
CN106778235B (zh) Linux文件操作控制方法及装置
US9367686B1 (en) System and method for antivirus checking of native images of software assemblies
KR101503827B1 (ko) 절대 경로 관리를 통한 악성 프로그램 검사 시스템
KR101650287B1 (ko) 볼륨 guid 기반 파일 접근 제어 시스템 및 그 방법
US10809924B2 (en) Executable memory protection
KR101482868B1 (ko) Dlp 성능 향상을 위한 분산 인덱싱 시스템
CN113360901B (zh) 异常Xposed框架的检测方法、装置、介质及设备
US20240095148A1 (en) Automatic assignment of changed permissions for diagnostic purposes for work container instances that have already been started
CN109426601B (zh) 一种对程序进行无状态检测的方法和装置
CN113296910B (zh) 文件系统的调用方法、装置、终端设备及可读存储介质
US20230195886A1 (en) Method and apparatus for securing indirect function call

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 100190 Zhongguancun street, Haidian District, Beijing, No. 22, A1305, 13

Applicant after: Beijing net an Technology Limited by Share Ltd

Address before: 100190 Beijing City, Haidian District Zhongguancun street, No. 22, building 1301

Applicant before: Beijing Rising Information Technology Co., Ltd

GR01 Patent grant
GR01 Patent grant