[發明專利]一種安卓IAST的實現方法、系統在審
| 申請號： | 202211710520.2 | 申請日： | 2022-12-29 |
| 公開（公告）號： | CN115809465A | 公開（公告）日： | 2023-03-17 |
| 發明（設計）人： | 金朗朗;王瑞峰 | 申請（專利權）人： | 杭州默安科技有限公司 |
| 主分類號： | G06F21/57 | 分類號： | G06F21/57 |
| 代理公司： | 杭州裕陽聯合專利代理有限公司 33289 | 代理人： | 司曉蕾 |
| 地址： | 311100 浙江省杭州市余*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 iast 實現 方法 系統 | ||
1.一種安卓IAST的實現方法，其特征在于，包括以下步驟：
獲取系統管理權限，并在安卓系統上安裝xposed框架；
基于所述xposed框架劫持Zygote進程以及Dalvik虛擬機；
在xposed框架內添加代理插樁模塊，其中，所述代理插樁模塊內織入有agent代碼邏輯。
2.根據權利要求1所述的一種安卓IAST的實現方法，其特征在于，獲取系統管理權限，包括以下步驟：
對安卓系統執行root操作，得到系統管理權限。
3.根據權利要求1所述的一種安卓IAST的實現方法，其特征在于，所述agent代碼邏輯包括agent漏洞檢測邏輯和agent信息搜集邏輯。
4.一種安卓IAST的實現系統，其特征在于，所述系統執行如權利要求1-3任意一項所述的安卓IAST的實現方法，包括框架安裝單元、劫持單元、代理插樁單元；
所述框架安裝單元用于獲取系統管理權限，并在安卓系統上安裝xposed框架；
所述劫持單元用于基于所述xposed框架劫持Zygote進程以及Dalvik虛擬機；
所述代理插樁單元用于在xposed框架內添加代理插樁模塊，其中，所述代理插樁模塊內織入有agent代碼邏輯。
5.根據權利要求4所述的一種安卓IAST的實現系統，其特征在于，所述框架安裝單元包括權限獲取單元；
所述權限獲取單元用于對安卓系統執行root操作，得到系統管理權限。
6.根據權利要求4所述的一種安卓IAST的實現系統，其特征在于，所述代理插樁單元織入的agent代碼邏輯包括agent漏洞檢測邏輯和agent信息搜集邏輯。
7.根據權利要求4所述的一種安卓IAST的實現系統，其特征在于，還包括處理器和存儲介質，其特征在于，所述存儲介質中存儲所述系統執行權利要求1-3中任意一項所述的一種安卓IAST的實現方法。
8.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時，執行權利要求1-3任意一項所述的安卓IAST的實現方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州默安科技有限公司，未經杭州默安科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202211710520.2/1.html，轉載請聲明來源鉆瓜專利網。
