[發(fā)明專(zhuān)利]運(yùn)行環(huán)境的檢測(cè)方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010171131.1
• 申請(qǐng)日: 2020-03-12
• 公開(kāi)（公告）號(hào): CN113392400A
• 公開(kāi)（公告）日: 2021-09-14
• 發(fā)明（設(shè)計(jì)）人: 楊剛
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京沃東天駿信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57
• 代理公司: 中原信達(dá)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 張一軍;張效榮

1.一種運(yùn)行環(huán)境的檢測(cè)方法，其特征在于，包括：

獲取參考樣本，所述參考樣本包括：多個(gè)庫(kù)文件的樣本信息；

在所述運(yùn)行環(huán)境承載的應(yīng)用啟動(dòng)時(shí)，確定所述應(yīng)用加載的目標(biāo)庫(kù)文件的信息；

根據(jù)所述多個(gè)庫(kù)文件的樣本信息，檢測(cè)所述目標(biāo)庫(kù)文件的信息；

當(dāng)檢測(cè)的結(jié)果為所述目標(biāo)庫(kù)文件的信息不屬于所述參考樣本時(shí)，確定所述運(yùn)行環(huán)境存在動(dòng)態(tài)注入的文件。

2.根據(jù)權(quán)利要求1所述運(yùn)行環(huán)境的檢測(cè)方法，其特征在于，

所述樣本信息包括：庫(kù)文件相對(duì)路徑、至少一個(gè)指令集標(biāo)識(shí)以及每一個(gè)所述指令集標(biāo)識(shí)所對(duì)應(yīng)的庫(kù)文件特征標(biāo)識(shí)；

所述檢測(cè)所述目標(biāo)庫(kù)文件的信息，包括：

確定所述運(yùn)行環(huán)境對(duì)應(yīng)的目標(biāo)指令集標(biāo)識(shí)；

在所述多個(gè)庫(kù)文件的樣本信息中，查找與所述目標(biāo)庫(kù)文件的信息相匹配的目標(biāo)庫(kù)文件相對(duì)路徑；

如果查找到，則在所述目標(biāo)庫(kù)文件相對(duì)路徑下，為所述目標(biāo)指令集標(biāo)識(shí)匹配對(duì)應(yīng)的目標(biāo)庫(kù)文件特征標(biāo)識(shí)；

判斷所述目標(biāo)庫(kù)文件特征標(biāo)識(shí)與所述目標(biāo)庫(kù)文件的信息是否一致，如果否，則確定檢測(cè)的結(jié)果為所述目標(biāo)庫(kù)文件的信息不屬于所述參考樣本；

如果未查找到，則確定檢測(cè)的結(jié)果為所述目標(biāo)庫(kù)文件的信息不屬于所述參考樣本。

3.根據(jù)權(quán)利要求1所述運(yùn)行環(huán)境的檢測(cè)方法，其特征在于，進(jìn)一步包括：

采集多個(gè)環(huán)境版本對(duì)應(yīng)的全量數(shù)據(jù)；

從所述環(huán)境版本對(duì)應(yīng)的全量數(shù)據(jù)中，提取所述環(huán)境版本對(duì)應(yīng)的全量樣本，并存儲(chǔ)多個(gè)所述環(huán)境版本對(duì)應(yīng)的全量樣本，所述環(huán)境版本對(duì)應(yīng)的全量樣本包括：所述環(huán)境版本對(duì)應(yīng)的所有庫(kù)文件的樣本信息；

所述獲取參考樣本，包括：

確定所述運(yùn)行環(huán)境的目標(biāo)環(huán)境版本；

從存儲(chǔ)的多個(gè)所述環(huán)境版本對(duì)應(yīng)的全量樣本中，查找所述目標(biāo)環(huán)境版本對(duì)應(yīng)的全量樣本，將所述目標(biāo)環(huán)境版本對(duì)應(yīng)的全量樣本作為參考樣本。

4.根據(jù)權(quán)利要求2所述運(yùn)行環(huán)境的檢測(cè)方法，其特征在于，

所述樣本信息進(jìn)一步包括：所述庫(kù)文件相對(duì)路徑與每一個(gè)所述指令集標(biāo)識(shí)構(gòu)成的第一鍵值對(duì)以及每一個(gè)所述指令集標(biāo)識(shí)與庫(kù)文件特征標(biāo)識(shí)構(gòu)成的第二鍵值對(duì)，其中，所述第二鍵值對(duì)屬于所述第一鍵值對(duì)的下一級(jí)鍵值對(duì)；

所述查找與所述目標(biāo)庫(kù)文件的信息相匹配的目標(biāo)庫(kù)文件相對(duì)路徑，包括：根據(jù)所述目標(biāo)指令集標(biāo)識(shí)和所述目標(biāo)庫(kù)文件的信息中的目標(biāo)加載路徑，查找目標(biāo)第一鍵值對(duì)；

在所述目標(biāo)庫(kù)文件相對(duì)路徑下，為所述目標(biāo)指令集標(biāo)識(shí)匹配對(duì)應(yīng)的目標(biāo)庫(kù)文件特征標(biāo)識(shí)，包括：在所述目標(biāo)第一鍵值對(duì)下，查找所述目標(biāo)指令集標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)第二鍵值對(duì)，確定所述目標(biāo)第二鍵值對(duì)包含的庫(kù)文件特征標(biāo)識(shí)為所述目標(biāo)庫(kù)文件特征標(biāo)識(shí)。

5.根據(jù)權(quán)利要求1至4任一所述運(yùn)行環(huán)境的檢測(cè)方法，其特征在于，所述運(yùn)行環(huán)境由iOS操作系統(tǒng)構(gòu)建出。

6.根據(jù)權(quán)利要求5所述運(yùn)行環(huán)境的檢測(cè)方法，其特征在于，所述樣本信息來(lái)源于所述iOS操作系統(tǒng)的原始dSYM文件。

7.一種運(yùn)行環(huán)境的檢測(cè)裝置，其特征在于，包括：獲取單元、確定單元以及檢測(cè)單元，其中，

所述獲取單元，用于獲取參考樣本，所述參考樣本包括：多個(gè)庫(kù)文件的樣本信息；

所述確定單元，用于在所述運(yùn)行環(huán)境承載的應(yīng)用啟動(dòng)時(shí)，確定所述應(yīng)用加載的目標(biāo)庫(kù)文件的信息；

所述檢測(cè)單元，用于根據(jù)所述獲取單元獲取到的多個(gè)庫(kù)文件的樣本信息，檢測(cè)所述確定單元確定出的目標(biāo)庫(kù)文件的信息；當(dāng)檢測(cè)的結(jié)果為所述目標(biāo)庫(kù)文件的信息不屬于所述參考樣本時(shí)，確定所述運(yùn)行環(huán)境存在動(dòng)態(tài)注入的文件。

8.一種運(yùn)行環(huán)境的檢測(cè)系統(tǒng)，其特征在于，包括：權(quán)利要求7所述的運(yùn)行環(huán)境的檢測(cè)裝置以及服務(wù)端，其中，

所述服務(wù)端，用于存儲(chǔ)參考樣本；

所述運(yùn)行環(huán)境的檢測(cè)裝置，用于從所述服務(wù)端獲取所述參考樣本。