[發明專利]應用程序檢測方法和裝置

有效

• 申請號: 201410492215.X
• 申請日: 2014-09-23
• 公開（公告）號: CN104268473B
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 梁志剛;高翔;孟小甫;藍小明
• 申請（專利權）人: 龍芯中科技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種應用程序檢測方法，其特征在于，包括：

從第一虛擬機中獲取安卓系統中第一應用程序運行時所執行的第一接口的信息，所述第一接口的信息包括所述第一接口的名稱、所述第一接口所屬的類的名稱、所述第一接口所屬的目錄的名稱；

根據所述第一接口的信息與預設接口信息集中一預設接口的信息匹配，確定所述第一應用程序執行惡意行為；所述預設接口信息集包括各預設接口的信息，所述預設接口的信息包括預設接口所屬的目錄的名稱、所述預設接口所屬的類的名稱、所述預設接口的名稱；

其中，所述獲取安卓系統中第一應用程序運行時所執行的第一接口的信息之前，還包括：

獲取Zygote進程的進程號；

當第一進程運行時，獲取所述第一進程的父進程的進程號；

根據所述第一進程的父進程的進程號與所述Zygote進程的進程號相同，確定所述第一進程所在的應用程序為所述第一應用程序。

2.根據權利要求1所述的方法，其特征在于，所述根據所述第一接口的信息與預設接口信息集中一預設接口的信息匹配，確定所述第一應用程序執行惡意行為之前，還包括：

根據所述預設接口信息集，生成三級鏈表，所述三級鏈表的第一級存儲各預設接口所屬的目錄的名稱，所述三級鏈表的第二級存儲各預設接口所屬的類的名稱，所述三級鏈表的第三級存儲各預設接口的名稱；

所述根據所述第一接口的信息與預設接口信息集中一預設接口的信息匹配，確定所述第一應用程序執行惡意行為，包括：

根據所述第一接口的信息，查找所述三級鏈表；

若所述第一接口的信息在所述三級鏈表中能查找到，則確定所述第一應用程序執行惡意行為。

3.根據權利要求2所述的方法，其特征在于，所述第一接口的信息還包括所述第一接口所屬的庫的名稱；

所述獲取安卓系統中第一應用程序運行時所執行的第一接口的信息之后，還包括：

根據所述第一接口所屬的庫的名稱為安卓本地庫，確定所述第一接口為安卓系統的應用程序編程接口API。

4.根據權利要求3所述的方法，其特征在于，所述確定所述第一接口為安卓系統的應用程序編程接口API之后，還包括：

根據先入先出的隊列形式，將所述第一接口的信息進行存儲；

所述根據所述第一接口的信息與預設接口信息集中一預設接口的信息匹配，確定所述第一應用程序執行惡意行為之前，還包括：

根據先入先出的隊列形式，獲取存儲的所述第一接口的信息。

5.根據權利要求1-4任意一項所述的方法，其特征在于，所述根據所述第一接口的信息與預設接口信息集中一預設接口的信息匹配，確定所述第一應用程序執行惡意行為之后，還包括：

生成日記記錄文件，所述日記記錄文件包括：所述第一應用程序的名稱、所述第一應用程序執行的所述第一接口的信息、以及所述第一應用程序執行所述第一接口的時間。

6.根據權利要求5所述的方法，其特征在于，所述生成日記記錄文件之后，還包括：

根據所述日記記錄文件，顯示所述第一應用程序的名稱、所述第一應用程序執行的所述第一接口的信息以及所述第一應用程序執行所述第一接口的時間。

7.一種應用程序檢測裝置，其特征在于，包括：

第一獲取單元，用于從第一虛擬機中獲取安卓系統中第一應用程序運行時所執行的第一接口的信息，所述第一接口的信息包括所述第一接口的名稱、所述第一接口所屬的類的名稱、所述第一接口所屬的目錄的名稱；

第一確定單元，用于根據所述第一獲取單元獲取的所述第一接口的信息與預設接口信息集中一預設接口的信息匹配，確定所述第一應用程序執行惡意行為；所述預設接口信息集包括各預設接口的信息，所述預設接口的信息包括預設接口所屬的目錄的名稱、所述預設接口所屬的類的名稱、所述預設接口的名稱；

第二確定單元，所述第一獲取單元還用于在獲取安卓系統中第一應用程序運行時所執行的第一接口的信息之前，獲取Zygote進程的進程號；以及當第一進程運行時，獲取所述第一進程的父進程的進程號；

所述第二確定單元，用于根據所述第一進程的父進程的進程號與所述Zygote進程的進程號相同，確定所述第一進程所在的應用程序為所述第一應用程序。