[发明专利]在移动终端中监控API函数调用的方法和装置

说明书

技术领域

本申请涉及涉及计算机技术领域，尤其涉及一种在移动终端中监控API函数调用的方法和装置。

背景技术

在现有技术中，为移动终端（例如，手机、笔记本电脑等）开发的应用程序一般都是基于某个操作系统的应用程序，因此，如果某个应用程序需要实现某种具体的功能时，就必须要调用其所属操作系统所提供的应用程序编程接口（API，Application Programming Interface）函数。例如，当某个应用程序需要查看移动终端中存储的通讯簿数据时，则该应用程序将需要调用其所属操作系统提供的访问通讯簿的API函数，才能实现查看通讯簿数据的功能。

为了实现各种功能或业务，移动终端中一般都装有多种应用程序。然而，在某些时候，移动终端中的某些应用程序有可能会在用户不知情或未经用户授权的情况下，私自进行一些涉及用户数据安全的操作，例如，读取移动终端中存储的通讯簿、打开移动终端中存储的图片、调用移动终端中的通话记录等，从而威胁到用户数据或用户隐私的安全性。

因此，为了提高移动终端的安全性，防止应用程序进行窃取用户隐私、破坏用户系统等行为，需要对移动终端中正在运行的各种应用程序进行有效地动态监控。

在实现动态监控应用程序是否具有某些行为时，很多安全厂商一般都是利用监听应用程序的API函数调用（即对API函数的调用）来检测正在运行的程序是否具有窃取用户隐私、破坏用户系统等行为。例如，可以对读取通讯簿的API函数调用进行实时监听；当有某个正在运行的应用程序调用了该API函数时，即可捕获到该应用程序调用该API函数的行为，因此即可以获知该应用程序具有读取移动终端中存储的通讯簿数据的操作，从而可对移动终端中正在运行的各种应用程序进行动态监控。

图1为现有技术中在移动终端中监控API函数调用的方法流程图。如图1所示，在现有技术中，当需要在移动终端中监控API函数调用时，可通过如下所述的步骤来实现：

步骤101，确定所需监控的API函数。

由于不同的操作行为所调用的API函数是不同的，因此，当需要对某种操作行为进行监控时，可先确定该操作行为所需调用的API函数，并将所需调用的API函数设置为所需监控的API函数。

步骤102，设置与所需监控的API函数相对应的监听处理模块。

在本步骤中，将为所需监控的API函数设置相对应的监听处理模块，用于对所需监控的API函数调用进行监听，并进行后续的处理。

步骤103，使用监听处理模块对所需监控的API函数进行监听。

步骤104，当所需监控的API函数被调用时，使用监听处理模块进行后续处理。

在本步骤中，所述后续处理可以是：向用户发送提醒信息或询问信息、记录调用了该API函数的应用程序的信息和/或中断调用了该API函数的应用程序等。

在现有技术中，通过上述的步骤101～104，即可对某一特定的API函数的调用情况进行监控。

然而，根据上述的步骤101～104可知，在上述的监控方法中，仅能对某一个特定的API函数的调用单独进行监控。如果有多个API函数的调用需要监控，则必须为每一个需要监控的API函数都执行与上述步骤101～104相同或相类似的监控流程。另外，使用上述的监控方法，仅能监听到孤立的、具体的API函数调用，而无法获知某一个应用程序在运行期间调用了哪些API函数以及各个API函数的调用顺序，因此无法对该应用程序所调用的各个API函数之间的逻辑关系进行任何分析。

由此可知，在现有技术中在移动终端中监控API函数调用的方法中，仅能对某一个特定的API函数调用单独进行监控，而且对各个API函数调用的监控过程都是彼此独立的，不能复用，因此无法在一个监控流程中对所有所需监控的API函数的调用同时进行监控。进一步的，在现有技术中对API函数调用的监控方法中，对于每一个所需监控的API函数调用，即使启动多个监控流程分别对多个API函数的调用进行监控，也仅能监听到各个孤立的、具体的API函数调用，而无法分析应用程序所调用的各个API函数之间的逻辑关系。

发明内容

有鉴于此，本发明提供了一种在移动终端中监控API函数调用的方法和装置，从而可在一个监控流程中对所有所需监控的API函数调用同时进行监控，因而使得对各个所需监控的API函数调用的监控工作变得更为简单、快捷。

本发明的技术方案具体是这样实现的：

一种在移动终端中监控API函数调用的方法，该方法包括：