[發(fā)明專(zhuān)利]一種應(yīng)用程序安裝包的保護(hù)方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011182400.0
• 申請(qǐng)日: 2020-10-29
• 公開(kāi)（公告）號(hào): CN112287306A
• 公開(kāi)（公告）日: 2021-01-29
• 發(fā)明（設(shè)計(jì)）人: 陳玉成;劉旭;殷濤;蔡水捷;陳玉玲;周嘉坤;陳思遠(yuǎn)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)銀聯(lián)股份有限公司
• 主分類(lèi)號(hào): G06F21/14
• 分類(lèi)號(hào): G06F21/14;G06F21/51
• 代理公司: 北京市中倫律師事務(wù)所 11410
• 代理人: 楊黎峰

1.一種應(yīng)用程序安裝包的保護(hù)方法，其特征在于，包括：

獲取待保護(hù)的應(yīng)用程序安裝包的可執(zhí)行文件；

在所述可執(zhí)行文件中添加工具類(lèi)，所述工具類(lèi)用于定義至少一個(gè)中間方法的信息；

從所述可執(zhí)行文件中依次抽取待保護(hù)方法，根據(jù)依次抽取的所述待保護(hù)方法生成中間虛擬機(jī)指令；

在所述可執(zhí)行文件中，使用所述中間虛擬機(jī)指令對(duì)所述待保護(hù)方法的真實(shí)調(diào)用指令進(jìn)行指令替換。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述應(yīng)用程序安裝包為基于安卓平臺(tái)的應(yīng)用程序安裝包APK；所述可執(zhí)行文件為dex文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述可執(zhí)行文件中添加工具類(lèi)，包括：

獲取java語(yǔ)言的工具類(lèi)，根據(jù)所述工具類(lèi)生成第一smali文件；

將所述可執(zhí)行文件轉(zhuǎn)換為第二smali文件；

將所述第一smali文件添加至所述第二smali文件，并重新生成所述可執(zhí)行文件。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，從所述可執(zhí)行文件中依次抽取待保護(hù)方法，包括：

解析所述可執(zhí)行文件；

基于待保護(hù)方法白名單遍歷解析后的所述可執(zhí)行文件，并依次抽取所述待保護(hù)方法。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

基于基本三元組機(jī)制并根據(jù)抽取的所述待保護(hù)方法生成中間虛擬機(jī)指令，其中，包括：

構(gòu)造對(duì)應(yīng)于所述待保護(hù)方法的中間方法名，根據(jù)所述中間方法名調(diào)用所述工具類(lèi)中定義的中間方法；

在所述抽取完畢之后，將所述中間方法的java文件編譯為dex文件，作為用于替換所述待保護(hù)方法的真實(shí)調(diào)用指令的中間虛擬機(jī)指令；

其中，基本三元組包括方法的返回類(lèi)型、參數(shù)列表和方法屬性，所述基本三元組機(jī)制用于建立返回類(lèi)型、參數(shù)列表和方法屬性相同的多個(gè)不同待保護(hù)方法與同一中間方法之間的多對(duì)一對(duì)應(yīng)關(guān)系。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

基于強(qiáng)三元組機(jī)制并根據(jù)抽取的所述待保護(hù)方法生成中間虛擬機(jī)指令，其中，包括：

構(gòu)造對(duì)應(yīng)于所述待保護(hù)方法的中間方法名，并對(duì)所述中間方法名的返回類(lèi)型和參數(shù)類(lèi)型進(jìn)行轉(zhuǎn)換，調(diào)用所述工具類(lèi)中具有相同返回類(lèi)型的中間方法；

在所述抽取完畢之后，將所述中間方法的java文件編譯為dex文件，作為用于替換所述待保護(hù)方法的真實(shí)調(diào)用指令的中間虛擬機(jī)指令；

其中，強(qiáng)三元組包括轉(zhuǎn)換后的返回類(lèi)型、參數(shù)列表和方法屬性，所述強(qiáng)三元組機(jī)制用于建立具有在所述轉(zhuǎn)換后相同的返回類(lèi)型、參數(shù)列表和方法屬性的多個(gè)不同待保護(hù)方法與同一中間方法之間的多對(duì)一對(duì)應(yīng)關(guān)系。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，

對(duì)所述返回類(lèi)型進(jìn)行轉(zhuǎn)換包括：將類(lèi)類(lèi)型全部轉(zhuǎn)成Object類(lèi)型，將基本數(shù)組類(lèi)型轉(zhuǎn)成Object類(lèi)型，基本類(lèi)型保持不變；

對(duì)所述參數(shù)列表類(lèi)型進(jìn)行轉(zhuǎn)換包括：將類(lèi)類(lèi)型全部轉(zhuǎn)成Object類(lèi)型，基本類(lèi)型保持不變。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，使用所述中間虛擬機(jī)指令替換所述待保護(hù)方法的真實(shí)調(diào)用指令，還包括：

解析所述可執(zhí)行文件，從解析后的所述可執(zhí)行文件中依次抽取所述待保護(hù)方法；

在所述可執(zhí)行文件中，對(duì)每次抽取的所述待保護(hù)方法執(zhí)行指令替換和指令修正；

在所述抽取完畢之后，更新所述可執(zhí)行文件的簽名和文件校驗(yàn)碼。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，對(duì)所述待保護(hù)方法執(zhí)行指令替換和指令修正，包括：

對(duì)所述待保護(hù)方法進(jìn)行指令索引修正和mVmpID修正；

利用生成的所述中間虛擬機(jī)指令替換所述可執(zhí)行文件中抽取的所述待保護(hù)方法的真實(shí)調(diào)用指令，并將多余指令部分置零；

對(duì)進(jìn)行指令替換之后的所述待保護(hù)方法進(jìn)行代碼寄存器修正。