[發(fā)明專利]一種Android應(yīng)用程序防篡改的方法、系統(tǒng)及計(jì)算機(jī)存儲(chǔ)介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811534679.7
• 申請日: 2018-12-14
• 公開（公告）號: CN109753799B
• 公開（公告）日: 2021-01-15
• 發(fā)明（設(shè)計(jì)）人: 鄭毅泉;葉威力;魏麗珍;梁煜麓;羅佳
• 申請（專利權(quán)）人: 廈門安勝網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廈門福貝知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 35235
• 代理人: 郝學(xué)江

1.一種Android應(yīng)用程序防篡改的方法，其特征在于，所述方法包括：

檢測當(dāng)前函數(shù)的第一標(biāo)志是否為第一預(yù)定標(biāo)志，包括：在Dalvik運(yùn)行模式下，檢測當(dāng)前函數(shù)的修飾符是否為ACC_NATIVE，或在Art運(yùn)行模式下，檢測當(dāng)前函數(shù)的access_flags是否標(biāo)識為被Xposed Hook；

若當(dāng)前函數(shù)的第一標(biāo)志為第一預(yù)定標(biāo)志，比較所述當(dāng)前函數(shù)的內(nèi)存結(jié)構(gòu)與原函數(shù)的內(nèi)存結(jié)構(gòu)，判斷所述當(dāng)前函數(shù)是否被篡改，所述比較所述當(dāng)前函數(shù)的內(nèi)存結(jié)構(gòu)與原函數(shù)的內(nèi)存結(jié)構(gòu)包括：通過獲取所述當(dāng)前函數(shù)的XposedHookInfo，并將其轉(zhuǎn)換為method結(jié)構(gòu)，比較所述當(dāng)前函數(shù)的method結(jié)構(gòu)與所述原函數(shù)的method結(jié)構(gòu)；

如果所述當(dāng)前函數(shù)被篡改，則將當(dāng)前函數(shù)恢復(fù)為原函數(shù)。

2.如權(quán)利要求1所述的方法，其特征在于，所述轉(zhuǎn)換為method結(jié)構(gòu)包括：在Dalvik運(yùn)行模式下，通過獲取當(dāng)前函數(shù)method的insns即XposedHookInfo,將其轉(zhuǎn)換為Method結(jié)構(gòu)。

3.如權(quán)利要求1所述的方法，其特征在于，所述轉(zhuǎn)換為method結(jié)構(gòu)包括：在Art運(yùn)行模式下，通過獲取當(dāng)前函數(shù)method的entry_point_from_jni，將hookinfo-original_mathod轉(zhuǎn)換為ArtMethod結(jié)構(gòu)。

4.如權(quán)利要求1所述的方法，其特征在于，所述判斷所述當(dāng)前函數(shù)是否被篡改包括：如果所述當(dāng)前函數(shù)的Method結(jié)構(gòu)與原函數(shù)的Method結(jié)構(gòu)中除了修改過的值，其余的值都相同，則確定當(dāng)前函數(shù)被注入代碼。

5.如權(quán)利要求4所述的方法，其特征在于，在Dalvik運(yùn)行模式下，修改過的值包括：Method結(jié)構(gòu)中的accessFlags，以及nativeFunc、insns、registersSize、outsSize中的至少一個(gè)；其余的值包括：clazz、methodIndex、name、shorty中的至少一個(gè)。

6.如權(quán)利要求4所述的方法，其特征在于，在Art運(yùn)行模式下，修改過的值包括：ArtMethod類結(jié)構(gòu)中的access_flags_，以及entry_point_from_jni_、entry_point_from_quick_compiled_code_、dex_code_item_offset_中的至少一個(gè)；其余的值包括：declaring_class_、dex_method_index_、method_index_中的至少一個(gè)。

7.如權(quán)利要求1所述的方法，其特征在于，將當(dāng)前函數(shù)恢復(fù)為原函數(shù)包括：將檢測到被篡改的當(dāng)前函數(shù)的內(nèi)存空間替換為備份的原函數(shù)內(nèi)存空間。

8.一種Android應(yīng)用程序防篡改的系統(tǒng)，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上且在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述方法的步驟。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被計(jì)算機(jī)執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述方法的步驟。