技术特征：
技术总结
本发明公开了一种Hook目标内核函数的方法及装置，属于终端技术领域。该方法包括：根据目标内核函数对应的第一系统调用号调用框架文件时跳转至第一指定函数，在第一指定函数的运行过程中，将系统调用表中第二系统调用号对应的地址修改为入口函数的地址，并根据第二系统调用号进行调用，跳转至入口函数，在入口函数的运行过程中，将系统调用表中目标内核函数的地址修改为第二指定函数的起始地址，使得根据目标内核函数对应的第一系统调用号进行调用时运行第二指定函数。本发明能够在要调用内核空间中的目标内核函数时跳转至运行第二指定函数，实现了利用第二指定函数Hook目标内核函数的目的，扩展了Hook功能的范围。
技术研发人员：李伟;韩景维
受保护的技术使用者：腾讯科技（深圳）有限公司
技术研发日：2015.12.25
技术公布日：2017.07.04