[发明专利]终端模拟器系统的反检测方法和反检测装置

说明书

技术领域

本发明涉及互联网安全技术领域，特别是涉及一种终端模拟器系统的反检测方法和反检测装置。

背景技术

手机等智能终端的广泛普及，给人们的日常生活带来了极大的便利，随之而来的是大量的恶意应用的产生，这些恶意应用可以伪装成普通第三方应用，窃取用户的信息，盗取账号，给用户财产带来了很大的安全隐患。

为了消除恶意应用程序的影响，需要首先对恶意应用程序进行深入分析，以获知其特征，例如通过对恶意应用程序的文件信息，恶意程序运行时产生的文件或数据，以及恶意程序对操作系统权限的调用等进行分析获取其特征。

然而使用真实的终端分析恶意应用程序是不现实的，因为在很多情况下，分析恶意应用程序的特征是带有破坏性的，在恶意程序数量巨大且高速增长的情况下，使用实际终端测试是难以实现的，此时，模拟器的虚拟的运行环境成为了进行恶意程序实验性分析更好的选择。

为减轻浪费真实终端的资源，因此当前分析并测试终端恶意程序，以完全展现恶意应用程序的特征的工作都是在终端模拟器中进行的，然而现有技术中相应出现了恶意应用程序检测终端模拟器的技术，例如恶意应用软件可以检测运行环境是否为模拟器，并在确认为模拟器后，停止执行。从而终端模拟器无法确认恶意环境，从而使分析工作难度增加。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的终端模拟器系统的反检测方法和反检测装置。

本发明一个进一步的目的是要使得终端模拟器系统更加符合真实硬件系统的使用环境。

依据本发明的一个方面，提供了一种终端模拟器系统的反检测方法。该终端模拟器系统的反检测方法包括：获取终端模拟器中描述模拟终端信息的多项系统参数及其参数值；将各项系统参数的参数值分别与预置的参数库中保存的默认参数值进行匹配，参数库中保存有已被识别为模拟器信息的多项默认参数值；将匹配出的系统参数的参数值修改为不同于默认参数值且符合终端实际运行环境中系统参数赋值规则的数值。

可选地，将匹配出的系统参数的参数值修改为不同于默认参数值且符合终端实际运行环境中系统参数赋值规则的数值包括：确定匹配出的系统参数的对应的系统参数类型，并按照与系统参数类型对应的方式将匹配出的系统参数的参数值修改为按照系统参数赋值规则生成的不同于默认参数值的随机数值或固定数值。

可选地，确定匹配出的系统参数对应的系统参数类型包括：识别匹配出的系统参数属于以下类型中任一项：终端模拟器中模拟的通讯参数类；终端模拟器中模拟的终端硬件参数类、终端模拟器中的内核模拟参数类。

可选地，按照与系统参数类型对应的方式将匹配出的系统参数的参数值修改为按照系统参数赋值规则生成的不同于默认参数值的随机数值或固定数值包括：使用钩子系统的应用程序接口中的对应函数修改第一类系统参数，第一类系统参数属于终端模拟器中模拟的通讯参数类；修改模拟器系统的系统记录文件中对应于第二类系统参数的参数赋值字段，第二类系统参数属于终端模拟器中模拟的终端硬件参数类；修改模拟器系统进程中内核镜像的对应于第三类系统参数的属性，第三类系统参数属于终端模拟器中的内核模拟参数类。

可选地，系统参数包括：通信号码、硬件设备号、运营商代码、语音信箱号码、终端型号、编译标签、硬件编号、终端品牌、终端名称、应用设备、应用处理器、终端制造商、主板平台、建立产品、系统指纹、模拟类型，通信号码、硬件设备号、运营商代码、语音信箱号码属于终端模拟器中模拟的通讯参数类；终端型号、编译标签、硬件编号、终端品牌、终端名称、应用设备、应用处理器、终端制造商、主板平台、建立产品、系统指纹属于终端模拟器中模拟的终端硬件参数类；模拟类型属于终端模拟器中的内核模拟参数类。

可选地，终端模拟器为安卓终端模拟器，使用钩子系统的应用程序接口中的对应函数修改第一类系统参数包括：使用应用程序接口中的getLine1Number函数将默认通信号码修改符合通信号码格式的随机号码；使用应用程序接口中的getDeviceId函数将默认硬件设备号修改为符合硬件设备号格式的随机号码；使用应用程序接口中的getNetworkOperatorName函数将默认运营商代码修改为实际运行环境中使用的运营商代码；使用应用程序接口中的getVoiceMailNumber函数将默认语音信箱号码修改为符合语音信箱号码格式的随机号码。