[發明專利]應用程序配置方法與裝置

有效

• 申請號: 201410708574.4
• 申請日: 2014-11-28
• 公開（公告）號: CN104408367B
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 楊威
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京智匯東方知識產權代理事務所(普通合伙) 11391
• 代理人: 康正德;范曉斌

1.一種應用程序配置方法，應用于免Root沙箱環境，其特征在于，包括以下步驟：

解析所述應用程序原安裝包，獲得其內部文件；

構造集合所述原安裝包與所述內部文件的加殼安裝包，被集合的原安裝包被置于加殼安裝包的Assets目錄中，作為加殼安裝包的附帶資源，使所述加殼安裝包具有與所述原安裝包相同的包名，所述被集合的內部文件中配置有加載模塊，該加載模塊，用于將被集合的原安裝包加載到沙箱運行環境中以運行所述應用程序，使得所述原安裝包的應用程序與沙箱運行環境之間建立通信，并且引導沙箱運行環境對所述應用程序的運行進程實施安全監控，以實現該應用程序在沙箱運行環境中的正常運行；

其中，所述引導沙箱運行環境對所述應用程序的運行進程實施安全監控，包括：通過所述加載模塊進一步啟動監控模塊，所述監控模塊通過遠程插件接口向后臺沙箱Hook框架發送請求，并從所述后臺沙箱Hook框架中獲取分別對應于應用程序對資源/系統資源進行訪問的掛鉤插件，所述后臺沙箱Hook框架，在云端進行集中管理，向各終端進行分發，其中，云端主要構造有Java掛鉤插件庫和Native掛鉤插件庫；

進一步利用應用程序對資源進行訪問的掛鉤插件掛鉤并監控應用程序對資源的訪問，對資源引用進行重定向，使該應用程序進程實現對資源的正常引用；和/或，利用應用程序對系統資源進行訪問的掛鉤插件掛鉤并監控應用程序對系統資源的訪問，并依據沙箱環境的安全策略確定是否允許該訪問操作，當不允許該操作時，向相關調用指令返回對應數據以杜絕該操作；

安裝該加殼安裝包。

2.根據權利要求1所述的應用程序配置方法，其特征在于，所述內部文件之一為被集合的原安裝包的配置文件的副本，所述加殼安裝包與其中的所述原安裝包具有相同的包名。

3.根據權利要求2所述的應用程序配置方法，其特征在于，所述配置文件的副本特指Androidmanifest.xml文件。

4.根據權利要求1所述的應用程序配置方法，其特征在于，所述加載模塊設置于內部文件之一的代碼文件中，該加載模塊被配置為采用反射調用機制加載所述被集合的原安裝包以運行所述應用程序。

5.根據權利要求4所述的應用程序配置方法，其特征在于，所述代碼文件特指classes.dex文件。

6.根據權利要求1至5中任意一項所述的應用程序配置方法，其特征在于，所述內部文件包括被集合的自原安裝包獲得的資源文件和動態庫文件及其相應的目錄結構。

7.根據權利要求1至5任意一項所述的應用程序配置方法，其特征在于，所述內部文件包括被集合的自原安裝包獲得的資源文件或動態庫文件及其相應的目錄結構。

8.根據權利要求6所述的應用程序配置方法，其特征在于，所述資源文件特指Res目錄及其下所包含的文件，所述動態庫文件特指Lib目錄及其下所包含的文件。

9.根據權利要求6所述的應用程序配置方法，其特征在于，所述資源文件包括圖標文件，且該圖標文件基于被集合的自原安裝包獲得的相應圖標文件進行局部修改所得。