(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111564979.1 (22)申请日 2021.12.20 (71)申请人 北京华云安信息技 术有限公司 地址 100094 北京市海淀区丰豪东路9号2 号楼10层4单 元1001 (72)发明人 王文硕　刘加勇　肖棚　 (74)专利代理 机构 北京华专卓 海知识产权代理 事务所(普通 合伙) 11664 代理人 王一 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/133(2022.01) (54)发明名称 系统函数调用方法、 装置、 设备和存 储介质 (57)摘要 本公开的实施例提供了一种系统函数调用 方法、 装置、 设备和存储介质。 该方法包括： 获取 应用程序发起的系统函数调用请求； 响应于系统 函数调用请求， 检测电子设备的运行场景； 若电 子设备处于攻防测试场景， 则获取系统函数的系 统调用号； 基于Syscall加载系统调用号， 调用系 统函数。 以此方式， 可以基于Syscall直接调用系 统函数， 从而绕过相关检测， 促使攻防测试正常 进行。 权利要求书2页 说明书7页 附图2页 CN 114363017 A 2022.04.15 CN 114363017 A 1.一种系统函数调用方法， 其特 征在于， 所述方法包括： 获取应用程序发起的系统函数调用请求； 响应于所述系统函数调用请求， 检测电子设备的运行场景； 若所述电子设备处于攻防测试场景， 则获取系统函数的系统调用号； 基于Syscal l加载所述系统调用号， 调用所述系统函数。 2.根据权利要求1所述的方法， 其特 征在于， 所述检测电子设备的运行场景， 包括： 检测所述电子设备的工作模式； 根据所述工作模式确定所述电子设备的运行场景。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 响应于所述系统函数调用请求， 检测所述电子设备是否安装包括HOOK组件的安全应用 程序； 所述若所述电子设备处于攻防测试场景， 则获取系统函数的系统调用号， 包括： 若所述电子设备处于攻防测试场景且安装包括HOOK组件的安全应用程序， 则获取所述 系统函数的系统调用号。 4.根据权利要求1所述的方法， 其特 征在于， 所述获取系统函数的系统调用号， 包括： 获取所述电子设备的系统版本； 从所述系统版本对应的系统调用表中， 查找所述系统函数的系统调用号。 5.根据权利要求1所述的方法， 其特 征在于， 所述获取系统函数的系统调用号， 包括： 从所述应用程序的PEB中提取Ntdl l.dll的地址； 基于Ntdl l.dll的地址， 确定所述系统函数的系统调用号。 6.根据权利要求5所述的方法， 其特征在于， 所述基于Ntdll.dll的地址， 确定所述系统 函数的系统调用号， 包括： 基于Ntdll.dll的地址， 从Ntdll.dll的导出表中确定与所述系统函数对应的目标函数 的地址； 基于所述目标函数的地址， 从所述目标函数中提取 所述系统函数的系统调用号。 7.根据权利要求1 ‑6任意一项所述的方法， 其特征在于， 所述基于Syscall加载所述系 统调用号， 调用所述系统函数， 包括： 将所述系统调用号写入至寄存器， 并调用软中断指令， 跳转至内核； 在内核中查找所述系统调用号对应的函数入口地址； 基于所述 函数入口地址， 调用所述系统函数。 8.一种系统函数调用装置， 其特 征在于， 所述装置包括： 获取模块， 用于获取应用程序发起的系统函数调用请求； 检测模块， 用于响应于所述系统函数调用请求， 检测电子设备的运行场景； 所述获取模块， 还用于若所述电子设备处于攻防测试场景， 则获取系统函数的系统调 用号； 调用模块， 用于基于Syscal l加载所述系统调用号， 调用所述系统函数。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中，权　利　要　求　书 1/2 页 2 CN 114363017 A 2所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行权利要求1 ‑7中任一项所述的方法。 10.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 所述计算机指 令用于使计算机执 行权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114363017 A 3