[發(fā)明專利]軟件安裝包的加固保護(hù)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410271094.6
• 申請(qǐng)日: 2014-06-17
• 公開（公告）號(hào): CN104021321B
• 公開（公告）日: 2016-11-30
• 發(fā)明（設(shè)計(jì)）人: 施華國(guó);劉敦俊;楊新權(quán)
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): G06F21/14
• 分類號(hào): G06F21/14
• 代理公司: 北京智匯東方知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11391
• 代理人: 康正德;范曉斌

1.一種軟件安裝包的加固保護(hù)方法，包括：

提取軟件安裝包中的全局配置文件和可執(zhí)行文件；

解析所述可執(zhí)行文件，得到第一代碼；

將保護(hù)代碼插入所述第一代碼中得到第二代碼，并對(duì)所述第二代碼進(jìn)行加密處理；

按照所述保護(hù)代碼的入口點(diǎn)修改所述全局配置文件；

將修改后的全局配置文件和可執(zhí)行文件重新打包生成加固安裝包。

2.根據(jù)權(quán)利要求1所述的方法，其中，

所述保護(hù)代碼包括對(duì)所述可執(zhí)行文件進(jìn)行加殼和解殼的代碼。

3.根據(jù)權(quán)利要求2所述的方法，其中，

所述保護(hù)代碼還包括解殼觸發(fā)代碼和和反編譯工具的崩潰代碼；

將保護(hù)代碼插入所述第一代碼中得到第二代碼包括：

在所述第一代碼中的每一類的代碼中置入解殼觸發(fā)代碼和反編譯工具的崩潰代碼，所述解殼觸發(fā)代碼被執(zhí)行時(shí)，調(diào)用所述解殼的代碼對(duì)該類進(jìn)行解密。

4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法，其中，對(duì)所述第二代碼進(jìn)行加密處理包括：

抽取所述第二代碼的至少一部分進(jìn)行重構(gòu)；

植入用于解密所述重構(gòu)的代碼的鏈接庫(kù)，所述鏈接庫(kù)在解密過程中由java本地接口加載。

5.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其中，按照所述保護(hù)代碼的入口點(diǎn)修改所述全局配置文件包括：

檢查所述全局配置文件是否配置有應(yīng)用節(jié)點(diǎn)標(biāo)簽；

若是，按照所述保護(hù)代碼的入口點(diǎn)修改所述應(yīng)用節(jié)點(diǎn)標(biāo)簽；

若否，新建應(yīng)用節(jié)點(diǎn)標(biāo)簽，并按照所述保護(hù)代碼的入口點(diǎn)配置新建的應(yīng)用節(jié)點(diǎn)標(biāo)簽。

6.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，其中，在提取軟件安裝包中的全局配置文件和可執(zhí)行文件之前還包括：

接收由用戶上傳的所述軟件安裝包和設(shè)置的加固參數(shù)。

7.根據(jù)權(quán)利要求1至6中任一項(xiàng)所述的方法，其中，在生成加固安裝包之后還包括：

對(duì)所述加固安裝包進(jìn)行簽名。

8.根據(jù)權(quán)利要求7所述的方法，其中，對(duì)所述加固安裝包進(jìn)行簽名包括：

下發(fā)所述加固安裝包，由用戶使用其身份標(biāo)識(shí)對(duì)所述加固安裝包進(jìn)行簽名；或者

利用用戶上傳的身份標(biāo)識(shí)對(duì)所述加固安裝包進(jìn)行簽名。

9.根據(jù)權(quán)利要求1至8中任一項(xiàng)所述的方法，其中，

所述軟件安裝包為安卓軟件安裝包，所述全局配置文件為manifest文件，所述可執(zhí)行文件為dex文件。

10.一種軟件安裝包的加固保護(hù)裝置，包括：

文件提取模塊，配置為提取軟件安裝包中的全局配置文件和可執(zhí)行文件；

解析模塊，配置為解析所述可執(zhí)行文件，得到第一代碼；

加密模塊，配置為將保護(hù)代碼插入所述第一代碼中得到第二代碼，并對(duì)所述第二代碼進(jìn)行加密處理；

配置模塊，配置為按照所述保護(hù)代碼的入口點(diǎn)修改所述全局配置文件；

打包模塊，配置為將修改后的全局配置文件和可執(zhí)行文件重新打包生成加固安裝包。