[發(fā)明專(zhuān)利]一種應(yīng)用中信息提取方法、智能終端及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910681900.X
• 申請(qǐng)日: 2019-07-26
• 公開(kāi)（公告）號(hào): CN110377337A
• 公開(kāi)（公告）日: 2019-10-25
• 發(fā)明（設(shè)計(jì)）人: 向鵬;張江寒;王少奕
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京智游網(wǎng)安科技有限公司
• 主分類(lèi)號(hào): G06F8/74
• 分類(lèi)號(hào): G06F8/74;G06F16/903
• 代理公司: 深圳市君勝知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44268
• 代理人: 王永文;陳專(zhuān)

1.一種應(yīng)用中信息提取方法，其特征在于，所述應(yīng)用中信息提取方法包括：

解壓APK文件，在解壓后的APK文件中獲取后綴為.dex文件；

讀取.dex文件頭，根據(jù)所述.dex文件頭確定字符串的數(shù)量和字符串結(jié)構(gòu)，根據(jù)所述字符串結(jié)構(gòu)獲取字符串在所述.dex文件中的偏移量，根據(jù)所述偏移量讀取字符串；

執(zhí)行預(yù)設(shè)命令輸出APK中所有包含的字符串列表的資源文件，根據(jù)字符串信息結(jié)合正則表達(dá)式匹配出應(yīng)用信息。

2.根據(jù)權(quán)利要求1所述的應(yīng)用中信息提取方法，其特征在于，所述解壓APK文件，在解壓后的APK文件中獲取后綴為.dex文件，包括：

獲取APK文件，將所述APK文件的后綴名修改為zip；

通過(guò)解壓工具將已修改后綴名的所述APK文件進(jìn)行解壓，并從解壓后的所述APK文件中獲取后綴為.dex文件。

3.根據(jù)權(quán)利要求2所述的應(yīng)用中信息提取方法，其特征在于，所述讀取.dex文件頭，根據(jù)所述.dex文件頭確定字符串的數(shù)量和字符串結(jié)構(gòu)，根據(jù)所述字符串結(jié)構(gòu)獲取字符串在所述.dex文件中的偏移量，根據(jù)所述偏移量讀取字符串件，包括：

讀取.dex文件頭，根據(jù)所述.dex文件頭結(jié)構(gòu)中的stringIdsSize和stringIdsOff段的值確定字符串的數(shù)量和字符串結(jié)構(gòu)；

在所述字符串結(jié)構(gòu)中有且只有一個(gè)字段的值記錄了字符串在所述.dex文件中的偏移量，根據(jù)所述偏移量讀取字符串。

4.根據(jù)權(quán)利要求3所述的應(yīng)用中信息提取方法，其特征在于，所述執(zhí)行預(yù)設(shè)命令輸出APK中所有包含的字符串列表的資源文件，根據(jù)字符串信息結(jié)合正則表達(dá)式匹配出應(yīng)用信息，包括：

使用安卓打包工具執(zhí)行命令aapt dump strings，輸出APK中所有包含的字符串列表的資源文件；

根據(jù)字符串信息，結(jié)合正則表達(dá)式匹配獲取應(yīng)用信息，并輸出給分析人員使用。

5.根據(jù)權(quán)利要求4所述的應(yīng)用中信息提取方法，其特征在于，所述資源文件不包含代碼中的字符串。

6.根據(jù)權(quán)利要求4所述的應(yīng)用中信息提取方法，其特征在于，所述應(yīng)用信息包括文字、IP、URL以及域名。

7.根據(jù)權(quán)利要求4所述的應(yīng)用中信息提取方法，其特征在于，所述使用安卓打包工具執(zhí)行命令aapt dump strings，輸出APK中所有包含的字符串列表的資源文件具體為：

利用Android sdk中提供的安卓打包工具在sdk的build-tools下,使用命令aapt dumpstrings”打印APK中所有包含的字符串列表的資源文件。

8.根據(jù)權(quán)利要求1所述的應(yīng)用中信息提取方法，其特征在于，所述使用安卓打包工具執(zhí)行命令aapt dump strings，輸出APK中所有包含的字符串列表的資源文件之后還包括：

合并兩個(gè)字符串列表，去掉重復(fù)和無(wú)效字符串再輸出。

9.一種智能終端，其特征在于，所述智能終端包括：存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的應(yīng)用中信息提取程序，所述應(yīng)用中信息提取程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-8任一項(xiàng)所述的應(yīng)用中信息提取方法的步驟。

10.一種存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)存儲(chǔ)有應(yīng)用中信息提取程序，所述應(yīng)用中信息提取程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-8任一項(xiàng)所述的應(yīng)用中信息提取方法的步驟。