[發(fā)明專利]應(yīng)用程序異常的檢測(cè)方法、裝置和移動(dòng)終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201410532339.6
• 申請(qǐng)日: 2014-10-10
• 公開(kāi)（公告）號(hào): CN104331357B
• 公開(kāi)（公告）日: 2018-07-10
• 發(fā)明（設(shè)計(jì)）人: 丁上倫;張康宗;肖超;張亞雄
• 申請(qǐng)（專利權(quán)）人: 北京金山安全軟件有限公司
• 主分類號(hào): G06F11/34
• 分類號(hào): G06F11/34;G06F11/00
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 張大威

1.一種應(yīng)用程序異常的檢測(cè)方法，其特征在于，包括以下步驟：

檢測(cè)移動(dòng)終端的系統(tǒng)事件；

當(dāng)所述系統(tǒng)事件為觸發(fā)類系統(tǒng)事件時(shí)，進(jìn)一步讀取進(jìn)程信息，并根據(jù)所述進(jìn)程信息判斷是否存在有重啟的進(jìn)程，其中，所述進(jìn)程信息包括進(jìn)程名和所述進(jìn)程名對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)符PID，當(dāng)同一進(jìn)程名對(duì)應(yīng)的PID與上次讀取進(jìn)程信息時(shí)相比發(fā)生了變化，確定進(jìn)程發(fā)生了重啟；

記錄所述重啟的進(jìn)程在預(yù)設(shè)時(shí)間內(nèi)的重啟次數(shù)；

當(dāng)所述重啟次數(shù)大于預(yù)設(shè)閾值時(shí)，判斷所述進(jìn)程對(duì)應(yīng)的應(yīng)用程序異常；

對(duì)異常的應(yīng)用程序進(jìn)行清理，其中，對(duì)異常的應(yīng)用程序的清理方式包括強(qiáng)制停止、禁止自動(dòng)重啟、卸載、更新。

2.如權(quán)利要求1所述的應(yīng)用程序異常的檢測(cè)方法，其特征在于，通過(guò)讀取所述移動(dòng)終端中內(nèi)核/proc文件系統(tǒng)記錄的進(jìn)程信息以讀取所進(jìn)程信息。

3.如權(quán)利要求1所述的應(yīng)用程序異常的檢測(cè)方法，其特征在于，如果所述系統(tǒng)事件為如下多個(gè)系統(tǒng)事件中的一種，則判斷為觸發(fā)類系統(tǒng)事件：

廣播系統(tǒng)事件、內(nèi)存不足報(bào)警系統(tǒng)事件、應(yīng)用程序啟動(dòng)系統(tǒng)事件或應(yīng)用程序異常退出系統(tǒng)事件。

4.如權(quán)利要求1所述的應(yīng)用程序異常的檢測(cè)方法，其特征在于，所述對(duì)異常的應(yīng)用程序進(jìn)行清理具體包括：

將異常的應(yīng)用程序提供至所述移動(dòng)終端的用戶；

根據(jù)所述用戶的指令對(duì)所述異常的應(yīng)用程序進(jìn)行清理。

5.如權(quán)利要求1所述的應(yīng)用程序異常的檢測(cè)方法，其特征在于，在所述判斷所述進(jìn)程對(duì)應(yīng)的應(yīng)用程序異常之后，還包括：

獲取所述異常的應(yīng)用程序的重啟次數(shù)，并將所述異常的應(yīng)用程序的重啟次數(shù)提供給所述移動(dòng)終端的用戶。

6.如權(quán)利要求1所述的應(yīng)用程序異常的檢測(cè)方法，其特征在于，所述記錄所述重啟的進(jìn)程在預(yù)設(shè)時(shí)間內(nèi)的重啟次數(shù)，具體包括：

在所述預(yù)設(shè)時(shí)間內(nèi)按照預(yù)設(shè)頻率讀取所述進(jìn)程信息，并根據(jù)所述進(jìn)程信息的變化情況記錄所述重啟次數(shù)。

7.一種應(yīng)用程序異常的檢測(cè)裝置，其特征在于，包括：

檢測(cè)模塊，用于檢測(cè)移動(dòng)終端的系統(tǒng)事件；

讀取模塊，用于當(dāng)所述系統(tǒng)事件為觸發(fā)類系統(tǒng)事件時(shí)，進(jìn)一步讀取進(jìn)程信息，其中，所述進(jìn)程信息包括進(jìn)程名和所述進(jìn)程名對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)符PID；

第一判斷模塊，用于根據(jù)所述進(jìn)程信息判斷是否存在有重啟的進(jìn)程，當(dāng)同一進(jìn)程名對(duì)應(yīng)的PID與上次讀取進(jìn)程信息時(shí)相比發(fā)生了變化，確定進(jìn)程發(fā)生了重啟；

記錄模塊，用于記錄重啟的所述進(jìn)程在預(yù)設(shè)時(shí)間內(nèi)的重啟次數(shù)；

第二判斷模塊，用于當(dāng)所述重啟次數(shù)大于預(yù)設(shè)閾值時(shí)，判斷所述進(jìn)程對(duì)應(yīng)的應(yīng)用程序異常；

清理模塊，用于在所述判斷所述進(jìn)程對(duì)應(yīng)的應(yīng)用程序異常之后，對(duì)異常的應(yīng)用程序進(jìn)行清理，其中，對(duì)異常的應(yīng)用程序的清理方式包括強(qiáng)制停止、禁止自動(dòng)重啟、卸載、更新。

8.如權(quán)利要求7所述的應(yīng)用程序異常的檢測(cè)裝置，其特征在于，通過(guò)讀取所述移動(dòng)終端中內(nèi)核/proc文件系統(tǒng)記錄的進(jìn)程信息以讀取所述進(jìn)程信息。

9.如權(quán)利要求7所述的應(yīng)用程序異常的檢測(cè)裝置，其特征在于，如果所述系統(tǒng)事件為如下多個(gè)系統(tǒng)事件中的一種，則判斷為觸發(fā)類系統(tǒng)事件：

廣播系統(tǒng)事件、內(nèi)存不足報(bào)警系統(tǒng)事件、應(yīng)用程序啟動(dòng)系統(tǒng)事件或應(yīng)用程序異常退出系統(tǒng)事件。

10.如權(quán)利要求7所述的應(yīng)用程序異常的檢測(cè)裝置，其特征在于，所述清理模塊具體用于：

將異常的應(yīng)用程序提供至所述移動(dòng)終端的用戶；

根據(jù)所述用戶的指令對(duì)所述異常的應(yīng)用程序進(jìn)行清理。

11.如權(quán)利要求7所述的應(yīng)用程序異常的檢測(cè)裝置，其特征在于，還包括：

獲取模塊，用于在判斷所述進(jìn)程對(duì)應(yīng)的應(yīng)用程序異常之后，獲取所述異常的應(yīng)用程序的重啟次數(shù)，并提供給所述移動(dòng)終端的用戶。