专利交易市场

本发明实施例公开了一种函数hook检测方法、检测设备及计算机可读介质，其中，该方法包括：当检测到目标终端安装有Xposed插件时，获取所述目标终端中的目标函数的flag值；根据所述flag值确定所述目标函数是否被hook；当确定所述目标函数被hook时，从所述目标函数的内存中获取所述目标函数对应的目标函数指针；根据预先存储的各函数指针和函数的对应关系，确定出所述目标函数指针对应的原始函数，并利用所述原始函数替换所述目标函数。采用本发明实施例，有助于避免hook行为的误报，提升hook检测的准确性。

本发明实施例公开了一种rootkit检测方法、装置及服务器，该方法应用于linux系统，该linux系统包括预先备份有系统调用表的安全备份区，该linux系统分为ring3态和ring0态。所述方法包括：在检测到linux系统运行时，加载预先部署在linux系统中的内核模块，并触发内核模块中的获取程序获取ring0态中的当前系统调用表，从安全备份区获取预先备份的系统调用表，并调用ring3态中的比较程序确定该预先备份的系统调用表与当前系统调用表是否一致，若不一致，则确定linux系统的ring0态被rootkit攻击。通过本发明实施例，有利于提高rootkit检测的准确性。