一种基于Linux系统的反汇编函数劫持方法、装置及存储介质

摘要

本发明提供一种基于Linux系统的反汇编函数劫持方法、装置及存储介质，所述方法包括如下步骤：(1)获取需要劫持的目标程序的函数地址；(2)将该函数地址进行反汇编操作获得该函数地址的汇编指令；(3)修改该函数地址的汇编指令为跳转指令，该跳转指令的跳转目标为中间处理函数；(4)中间处理函数调用并执行该函数地址原来的汇编指令；(5)中间处理函数记录该函数地址的参数与返回值；(6)中间处理函数将该函数地址的返回值返回给调用者。本发明的反汇编函数劫持方法可以对所有的函数进行劫持，无论是静态编译还是系统API函数，抑或是动态库函数，只要知道函数原型则均可以进行劫持，并且可以避免由于静态编译等技术导致劫持失败的问题。