[發明專利]iOS應用程序的分析方法、裝置、系統及PC設備

在審

• 申請號: 201710966943.3
• 申請日: 2017-10-17
• 公開（公告）號: CN107577946A
• 公開（公告）日: 2018-01-12
• 發明（設計）人: 汪德嘉;華保健;樊淇梁;黃菊;李永生
• 申請（專利權）人: 江蘇通付盾信息安全技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙)11276
• 代理人: 宋菲,陳翠

技術領域

本發明涉及互聯網技術領域，具體涉及一種iOS應用程序的分析方法、裝置、系統及PC設備。

背景技術

近些年，圍繞iOS應用程序的安全事件層出不窮，如“XcodeGhost”、“YouMi”等事件危害極其嚴重，曝光后的影響也是十分巨大，封閉的iOS應用程序其安全性也已經不再神話，iOS應用程序的安全檢測的必要性也顯得十分突出。為了維護廣大iOS用戶的安全利益，為了給iOS應用市場安全提供良好的保障，需要一種針對iOS應用程序的分析方法。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的iOS應用程序的分析方法、裝置、系統及PC設備。

根據本發明的一個方面，提供了一種iOS應用程序的分析方法，方法包括：

獲取iOS應用程序的安裝包文件；

對安裝包文件進行靜態分析，生成靜態分析結果；

依據靜態分析結果對iOS應用程序進行動態分析，生成動態分析結果。

根據本發明的另一方面，提供了一種iOS應用程序的分析裝置，裝置包括：

獲取模塊，用于獲取iOS應用程序的安裝包文件；

靜態分析模塊，用于對安裝包文件進行靜態分析，生成靜態分析結果；

動態分析模塊，用于依據靜態分析結果對iOS應用程序進行動態分析，生成動態分析結果。

根據本發明的又一方面，提供了一種PC設備，PC設備包括上述iOS應用程序的分析裝置，其中，動態分析模塊應用于模擬機上。

根據本發明的再一方面，提供了一種iOS應用程序的分析系統，系統包括：PC設備和iOS設備；

PC設備包括：獲取模塊，用于獲取iOS應用程序的安裝包文件；

靜態分析模塊，用于對安裝包文件進行靜態分析，生成靜態分析結果；

iOS設備包括：動態分析模塊，用于依據靜態分析結果對iOS應用程序進行動態分析，生成動態分析結果。

根據本發明提供的方案，獲取iOS應用程序的安裝包文件，對安裝包文件進行靜態分析，生成靜態分析結果，依據靜態分析結果對iOS應用程序進行動態分析，生成動態分析結果，利用靜態分析結果指導進行動態分析，實現真正的動靜結合分析，從而來對iOS應用程序進行全面的分析，還能在不影響分析的全面性的情況下進一步提升分析速度。

上述說明僅是本發明技術方案的概述，為了能夠更清楚了解本發明的技術手段，而可依照說明書的內容予以實施，并且為了讓本發明的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本發明的具體實施方式。

附圖說明

通過閱讀下文優選實施方式的詳細描述，各種其他的優點和益處對于本領域普通技術人員將變得清楚明了。附圖僅用于示出優選實施方式的目的，而并不認為是對本發明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中：

圖1示出了根據本發明一個實施例的iOS應用程序的分析方法的流程示意圖；

圖2示出了根據本發明另一個實施例的iOS應用程序的分析方法的流程示意圖；

圖3示出了根據本發明另一個實施例的iOS應用程序的分析方法的流程示意圖；

圖4示出了根據本發明一個實施例的iOS應用程序的分析裝置的結構示意圖；

圖5示出了根據本發明另一個實施例的iOS應用程序的分析裝置的結構示意圖；

圖6示出了根據本發明一個實施例的PC設備的結構示意圖；

圖7示出了根據本發明一個實施例的iOS應用程序的分析系統的結構示意圖；

圖8示出了根據本發明另一個實施例的iOS應用程序的分析系統的結構示意圖。

具體實施方式

下面將參照附圖更詳細地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應當理解，可以以各種形式實現本公開而不應被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠將本公開的范圍完整的傳達給本領域的技術人員。

iOS應用程序指應用于iOS系統的應用程序，是針對于iOS系統所開發的應用程序，iOS應用程序因其封閉性而具有較高的安全性，但是現在其安全性也不再是神話，本發明的發明人基于此提出了iOS應用程序的分析方法，下面結合具體實施例進行詳細介紹：

圖1示出了根據本發明一個實施例的iOS應用程序的分析方法的流程示意圖。如圖1所示，該方法包括以下步驟：

步驟S100，獲取iOS應用程序的安裝包文件。