[發明專利]一種應用安全性的檢測方法及裝置

有效

• 申請號: 201610037294.4
• 申請日: 2016-01-20
• 公開（公告）號: CN105740660B
• 公開（公告）日: 2019-02-15
• 發明（設計）人: 楊威;鄭憲孜
• 申請（專利權）人: 廣州優視網絡科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/64
• 代理公司: 北京展翼知識產權代理事務所(特殊普通合伙) 11452
• 代理人: 屠長存

1.一種應用安全性的檢測方法，其特征在于，包括：

運行待檢測的應用；

通過第一算法計算所述應用對應的可執行文件的第一標識，并在所述可執行文件中添加代碼；

再次啟動并運行所述應用，并通過所述第一算法計算添加代碼后的可執行文件的第二標識；

對比所述第一標識與所述第二標識，若所述第一標識與所述第二標識不相等，則確定所述應用存在被劫持的風險。

2.根據權利要求1所述的應用安全性的檢測方法，其特征在于，還包括：

獲取所述應用的代碼，并通過所述應用的代碼判斷所述應用是否使用動態加載技術，若是，再執行所述運行待檢測的應用的操作。

3.根據權利要求1所述的應用安全性的檢測方法，其特征在于，在所述運行待檢測的應用之后，并在所述通過第一算法計算所述應用對應的可執行文件的第一標識之前，還包括：

檢查所述應用對應的存儲目錄中是否存在所述可執行文件，若存在，再執行所述通過第一算法計算所述應用對應的可執行文件的第一標識的操作。

4.根據權利要求1所述的應用安全性的檢測方法，其特征在于，所述在所述可執行文件中添加代碼的步驟包括：

在所述可執行文件的前段、和/或中間部分、和/或末尾部分添加所述代碼。

5.根據權利要求1至4任一項所述的應用安全性的檢測方法，其特征在于，

運行所述應用的操作系統為Android操作系統，所述可執行文件為dex文件或odex文件。

6.一種應用安全性的檢測裝置，其特征在于，包括：

運行模塊，用于運行待檢測的應用；

第一計算模塊，用于通過第一算法計算所述應用對應的可執行文件的第一標識，并在所述可執行文件中添加代碼；

第二計算模塊，用于再次啟動并運行所述應用，并通過所述第一算法計算添加代碼后的可執行文件的第二標識；

對比模塊，用于對比所述第一標識與所述第二標識，若所述第一標識與所述第二標識不相等，則確定所述應用存在被劫持的風險。

7.根據權利要求6所述的應用安全性的檢測裝置，其特征在于，所述應用安全性的檢測裝置還包括：

判斷模塊，用于獲取所述應用的代碼，并通過所述應用的代碼判斷所述應用是否使用動態加載技術，若是，再觸發所述運行模塊執行所述運行待檢測的應用的操作。

8.根據權利要求6所述的應用安全性的檢測裝置，其特征在于，所述應用安全性的檢測裝置還包括：

檢查模塊，用于在所述運行模塊運行待檢測的應用之后，并在所述第一計算模塊通過第一算法計算所述應用對應的可執行文件的第一標識之前，檢查所述應用對應的存儲目錄中是否存在所述可執行文件，若存在，再觸發所述第一計算模塊執行所述通過第一算法計算所述應用對應的可執行文件的第一標識的操作。

9.根據權利要求6所述的應用安全性的檢測裝置，其特征在于，

所述第一計算模塊在所述可執行文件的前段、和/或中間部分、和/或末尾部分添加所述代碼。

10.根據權利要求6至9任一項所述的應用安全性的檢測裝置，其特征在于，

運行所述應用的操作系統為Android操作系統，所述可執行文件為dex文件或odex文件。