[發明專利]一種Android程序行為的監控方法及監控系統在審
| 申請號： | 201210567868.0 | 申請日： | 2012-12-24 |
| 公開（公告）號： | CN103902890A | 公開（公告）日： | 2014-07-02 |
| 發明（設計）人： | 林堅明;楊啟東 | 申請（專利權）人： | 珠海市君天電子科技有限公司;北京金山安全軟件有限公司;貝殼網際（北京）安全技術有限公司;北京金山網絡科技有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 廣州新諾專利商標事務所有限公司 44100 | 代理人： | 張奇洲;華輝 |
| 地址： | 519015 廣*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 android 程序 行為 監控 方法 系統 | ||
1.一種Android程序行為的監控方法，其特征在于包括以下步驟：
通過注入程序將So動態庫文件注入到系統所有進程中；
通過所述So動態庫文件監控系統中運行的Android程序行為。
2.根據權利要求1所述的Android程序行為的監控方法，其特征在于，所述通過所述So動態庫文件監控系統中運行的Android程序行為，具體是：
通過So動態庫文件中的掛鉤導入表程序將系統導入表中記錄的系統函數地址修改為代理函數地址；
啟動運行所述可疑Android程序；
當所述可疑Android程序運行過程中調用系統函數時，通過代理函數代替所述系統函數執行相應的動作，并記錄相應的程序行為。
3.一種Android程序行為的監控系統，其特征在于包括以下模塊：
注入模塊，用于通過注入程序將So動態庫文件注入到系統所有進程中；
監控模塊，用于通過所述So動態庫文件監控系統中運行的Android程序行為。
4.根據權利要求3所述的Android程序行為的監控系統，其特征在于，所述監控模塊包括以下子模塊：
修改子模塊，用于通過So動態庫文件中的掛鉤導入表程序將系統導入表中記錄的系統函數地址修改為代理函數地址；
啟動子模塊，用于啟動運行所述可疑Android程序；
行為記錄模塊，用于當所述可疑Android程序運行過程中調用系統函數時，通過代理函數代替所述系統函數執行相應的動作，并記錄相應的程序行為。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于珠海市君天電子科技有限公司;北京金山安全軟件有限公司;貝殼網際（北京）安全技術有限公司;北京金山網絡科技有限公司，未經珠海市君天電子科技有限公司;北京金山安全軟件有限公司;貝殼網際（北京）安全技術有限公司;北京金山網絡科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210567868.0/1.html，轉載請聲明來源鉆瓜專利網。
