[發明專利]一種同質化應用的檢測方法和裝置

在審

• 申請號: 201410607315.2
• 申請日: 2014-10-31
• 公開（公告）號: CN105550540A
• 公開（公告）日: 2016-05-04
• 發明（設計）人: 李青;潘偉;宋文才
• 申請（專利權）人: 中國移動通信集團江蘇有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;蔣雅潔

1.一種同質化應用的檢測方法，其特征在于，所述方法包括：

分別對源應用和目標應用進行代碼反編譯處理，獲得源應用信息和目標應 用信息；

對所述源應用信息和目標應用信息進行解析處理，得到組件相似度、類布 局相似度、代碼控制流相似度和文本相似度；

根據所述組件相似度、類布局相似度、代碼控制流相似度和文本相似度確 定出所述源應用和目標應用的相似度。

2.根據權利要求1所述的方法，其特征在于，所述源應用信息包括源配置 文件和源程序包；

相應地，所述目標應用信息包括目標配置文件和目標程序包。

3.根據權利要求2所述的方法，其特征在于，所述對所述源應用信息和目 標應用信息進行解析處理，得到組件相似度、類布局相似度、代碼控制流相似 度和文本相似度包括：

對所述源配置文件和目標配置文件進行解析，得到組件相似度；

對所述源程序包和目標程序包進行解析，得到類布局相似度、代碼控制流 相似度和文本相似度。

4.根據權利要求3所述的方法，其特征在于，所述對所述源配置文件和目 標配置文件進行解析，得到組件相似度，包括：

分別將所述源配置文件和目標配置文件轉化為對應的二維數組；

計算轉換后的兩個二維數組的相似度，作為組件相似度。

5.根據權利要求3所述的方法，其特征在于，所述對所述源程序包和目標 程序包進行解析，得到類布局相似度，包括：

分別解析所述源程序包和目標程序包，獲得源應用的類布局樹序列和目標 應用的類布局樹序列；

計算確定所述源應用的類布局樹序列和目標應用的類布局樹序列中所有節 點的路徑信息；

根據所述路徑信息確定類布局相似度。

6.根據權利要求3所述的方法，其特征在于，所述對所述源程序包和目標 程序包進行解析，得到代碼控制流相似度，包括：

分別解析所述源程序包和目標程序包，建立源應用的控制流有向圖和目標 應用的控制流有向圖；

根據所述源應用的控制流有向圖和目標應用的控制流有向圖，確定代碼控 制流相似度。

7.根據權利要求3所述的方法，其特征在于，所述對所述源程序包和目標 程序包進行解析，得到文本相似度，包括：

分別解析所述源程序包和目標程序包，建立源應用的所有關鍵字向量集合 和目標應用的所有關鍵字向量集合；

對所述源應用的所有關鍵字向量集合和目標應用的所有關鍵字向量集合進 行比較處理，獲得文本相似度。

8.根據權利要求1至7任一項所述的方法，其特征在于，所述根據所述組 件相似度、類布局相似度、代碼控制流相似度和文本相似度確定出所述源應用 和目標應用的相似度，包括：

對所述組件相似度、類布局相似度、代碼控制流相似度和文本相似度進行 加權平均計算，確定出所述源應用和目標應用的相似度。

9.一種同質化應用的檢測裝置，其特征在于，所述裝置包括反編譯處理模 塊、解析處理模塊和確定模塊；

所述反編譯處理模塊，用于分別對源應用和目標應用進行代碼反編譯處理， 獲得源應用信息和目標應用信息；

所述解析處理模塊，用于對所述源應用信息和目標應用信息進行解析處理， 得到組件相似度、類布局相似度、代碼控制流相似度和文本相似度；

所述確定模塊，用于根據所述組件相似度、類布局相似度、代碼控制流相 似度和文本相似度確定出所述源應用和目標應用的相似度。

10.根據權利要求9所述的裝置，其特征在于，所述源應用信息包括源配 置文件和源程序包；

相應地，所述目標應用信息包括目標配置文件和目標程序包。