[發(fā)明專利]一種跟蹤Android程序行為的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210421449.6
• 申請(qǐng)日: 2012-10-26
• 公開（公告）號(hào): CN103793317B
• 公開（公告）日: 2017-08-11
• 發(fā)明（設(shè)計(jì)）人: 林堅(jiān)明;陳宏偉;徐鳴
• 申請(qǐng)（專利權(quán)）人: 珠海市君天電子科技有限公司;北京金山安全軟件有限公司;貝殼網(wǎng)際（北京）安全技術(shù)有限公司;北京金山網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 廣州新諾專利商標(biāo)事務(wù)所有限公司44100
• 代理人: 張奇洲,華輝

1.一種跟蹤Android程序行為的方法，其特征在于包括以下步驟：

解包并反匯編所述Android程序；

插入監(jiān)控程序段至反匯編后的Android程序中，所述監(jiān)控程序段用于監(jiān)控所述Android程序運(yùn)行過程中的運(yùn)行行為；

匯編并打包插入了監(jiān)控程序段的Android程序；

運(yùn)行重新匯編后的Android程序，并通過所述監(jiān)控程序段獲取該Android程序的運(yùn)行行為數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的跟蹤Android程序行為的方法，其特征在于：

所述的運(yùn)行行為包括調(diào)用系統(tǒng)函數(shù)行為。

3.根據(jù)權(quán)利要求1所述的跟蹤Android程序行為的方法，其特征在于：

所述運(yùn)行行為數(shù)據(jù)包括傳入?yún)?shù)、傳出參數(shù)、以及返回值。

4.根據(jù)權(quán)利要求1所述的跟蹤Android程序行為的方法，其特征在于：

所述運(yùn)行重新匯編后的Android程序，具體是：將重新匯編后的Android程序置于設(shè)備模擬器或真實(shí)設(shè)備中運(yùn)行。

5.一種跟蹤Android程序行為的系統(tǒng)，其特征在于包括以下模塊：

解包和反匯編模塊，解包并反匯編所述Android程序；

監(jiān)控程序插入模塊，插入監(jiān)控程序段至反匯編后的Android程序中，所述監(jiān)控程序段用于監(jiān)控所述Android程序運(yùn)行過程中的運(yùn)行行為；

匯編和打包模塊，匯編并打包插入了監(jiān)控程序段的Android程序；

模擬運(yùn)行模塊，運(yùn)行重新匯編后的Android程序，并通過所述監(jiān)控程序段獲取該Android程序的運(yùn)行行為數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的跟蹤Android程序行為的系統(tǒng)，其特征在于：

所述的運(yùn)行行為包括調(diào)用系統(tǒng)函數(shù)行為。

7.根據(jù)權(quán)利要求5所述的跟蹤Android程序行為的系統(tǒng)，其特征在于：

所述運(yùn)行行為數(shù)據(jù)包括傳入?yún)?shù)、傳出參數(shù)、以及返回值。

8.根據(jù)權(quán)利要求5所述的跟蹤Android程序行為的系統(tǒng)，其特征在于：

所述運(yùn)行重新匯編后的Android程序，具體是：將重新匯編后的Android程序置于設(shè)備模擬器或真實(shí)設(shè)備中運(yùn)行。