未导出的Native API函数获取方法及装置

摘要

发明公开了一种未导出的Native API函数获取方法，属于计算机技术领域。所述方法包括：获取目标Native API函数所在的模块代码段的范围；获取在调用指定函数时生成的当前栈；根据当前栈获取地址位于模块代码段的范围内的指针数据；在根据指针数据的地址检测存在调用目标Native API函数的语句时，获取目标Native API函数。本发明通过目标Native API函数所在的模块代码段的范围以及在调用指定函数时生成的当前栈，获取符合预定条件的指针数据，根据指针数据获取目标Native API函数；达到了可以很大程度上提高搜索效率和搜索命中率的效果。

主权项

一种未导出的Native API函数获取方法，其特征在于，所述方法，包括：获取目标Native API函数所在的模块代码段的范围，所述目标Native API函数为指定的未导出的Native API函数；获取在调用指定函数时生成的当前栈，所述指定函数为在被调用时调用所述目标Native API函数的Windows API函数；根据所述当前栈，获取地址位于所述模块代码段的范围内的指针数据；根据所述指针数据的地址，检测所述模块代码段中是否存在用于调用所述目标Native API函数的指定语句；若检测结果为所述模块代码段中存在用于调用所述目标Native API函数的语句，则根据所述用于调用所述目标Native API函数的语句获取所述目标NativeAPI函数。