[發(fā)明專利]安卓應(yīng)用查殼方法和裝置

有效

• 申請?zhí)枺?/td>: 202010513695.9
• 申請日: 2020-06-08
• 公開（公告）號: CN113836528B
• 公開（公告）日: 2023-10-13
• 發(fā)明（設(shè)計）人: 殷銘;聞劍峰;陸廣鋮
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 劉劍波

1.一種安卓應(yīng)用查殼方法，包括：

提取安卓應(yīng)用程序包的靜態(tài)特征；

啟動所述安卓應(yīng)用程序包，以獲取所述安卓應(yīng)用程序包的動態(tài)特征；

將所述靜態(tài)特征與預(yù)設(shè)的靜態(tài)特征庫進(jìn)行匹配，以分別獲取所述靜態(tài)特征相對于每一種加殼方式的指示函數(shù)值；

將所述動態(tài)特征與預(yù)設(shè)的動態(tài)特征庫進(jìn)行匹配，以分別獲取所述動態(tài)特征相對于每一種加殼方式的指示函數(shù)值；

針對每種加殼方式，計算指示函數(shù)值的加權(quán)和；

判斷最大的加權(quán)和是否大于預(yù)設(shè)門限；

在所述最大的加權(quán)和大于所述預(yù)設(shè)門限的情況下，將所述最大的加權(quán)所對應(yīng)的加殼方式作為所述安卓應(yīng)用程序包的加殼方式。

2.根據(jù)權(quán)利要求1所述的方法，其中，

所述安卓應(yīng)用程序包的靜態(tài)特征包括所述安卓應(yīng)用程序包的靜態(tài)文件特征，所述安卓應(yīng)用程序包中的清單文件的入口地址特征，以及所述安卓應(yīng)用程序包中的可執(zhí)行文件被反編譯后所生成的smali文件中的特征函數(shù)中的至少一項。

3.根據(jù)權(quán)利要求2所述的方法，其中，

所述靜態(tài)文件特征包括目錄名或文件名中的至少一項。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述獲取所述安卓應(yīng)用程序包的動態(tài)特征包括：

通過分析系統(tǒng)日志，獲取所述安卓應(yīng)用程序包的動態(tài)特征，所述動態(tài)特征包括所述安卓應(yīng)用程序包中各函數(shù)的調(diào)用頻度和各函數(shù)之間的調(diào)用關(guān)系中的至少一項。

5.根據(jù)權(quán)利要求1-4中任一項所述的方法，還包括：

在所述最大的加權(quán)和不大于所述預(yù)設(shè)門限的情況下，確定所述安卓應(yīng)用程序包的加殼方式未知。

6.一種安卓應(yīng)用查殼裝置，包括：

靜態(tài)特征提取模塊，被配置為提取安卓應(yīng)用程序包的靜態(tài)特征；

動態(tài)特征提取模塊，被配置為啟動所述安卓應(yīng)用程序包，以獲取所述安卓應(yīng)用程序包的動態(tài)特征；

第一匹配模塊，被配置為將所述靜態(tài)特征與預(yù)設(shè)的靜態(tài)特征庫進(jìn)行匹配，以分別獲取所述靜態(tài)特征相對于每一種加殼方式的指示函數(shù)值；

第二匹配模塊，被配置為將所述動態(tài)特征與預(yù)設(shè)的動態(tài)特征庫進(jìn)行匹配，以分別獲取所述動態(tài)特征相對于每一種加殼方式的指示函數(shù)值；

識別模塊，被配置為針對每種加殼方式，計算指示函數(shù)值的加權(quán)和，判斷最大的加權(quán)和是否大于預(yù)設(shè)門限，在所述最大的加權(quán)和大于所述預(yù)設(shè)門限的情況下，將所述最大的加權(quán)所對應(yīng)的加殼方式作為所述安卓應(yīng)用程序包的加殼方式。

7.根據(jù)權(quán)利要求6所述的裝置，其中，

所述安卓應(yīng)用程序包的靜態(tài)特征包括所述安卓應(yīng)用程序包的靜態(tài)文件特征，所述安卓應(yīng)用程序包中的清單文件的入口地址特征，以及所述安卓應(yīng)用程序包中的可執(zhí)行文件被反編譯后所生成的smali文件中的特征函數(shù)中的至少一項。

8.根據(jù)權(quán)利要求7所述的裝置，其中，

所述靜態(tài)文件特征包括目錄名或文件名中的至少一項。

9.根據(jù)權(quán)利要求6所述的裝置，其中，

動態(tài)特征提取模塊被配置為通過分析系統(tǒng)日志，通過分析系統(tǒng)日志，獲取所述安卓應(yīng)用程序包的動態(tài)特征，所述動態(tài)特征包括所述安卓應(yīng)用程序包中各函數(shù)的調(diào)用頻度和各函數(shù)之間的調(diào)用關(guān)系中的至少一項。

10.根據(jù)權(quán)利要求6-9中任一項所述的裝置，其中，

識別模塊還被配置在所述最大的加權(quán)和不大于所述預(yù)設(shè)門限的情況下，確定所述安卓應(yīng)用程序包的加殼方式未知。

11.一種安卓應(yīng)用查殼裝置，包括：

存儲器，被配置為存儲指令；

處理器，耦合到存儲器，處理器被配置為基于存儲器存儲的指令執(zhí)行實現(xiàn)如權(quán)利要求1-5中任一項所述的方法。

12.一種計算機(jī)可讀存儲介質(zhì)，其中，計算機(jī)可讀存儲介質(zhì)存儲有計算機(jī)指令，指令被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-5中任一項所述的方法。