[发明专利]一种APK加固保护方法及系统

权利要求书

1.一种APK加固保护方法，其特征在于，包括：

获取待加固APK；

反编译所述待加固APK，提取所述待加固APK中需要保护的指令代码；

根据包括有计算机无法执行的编码数据和相对应的指令代码的指令转换表将所述待加固APK中所述需要保护的指令代码替换为编码数据，对所述待加固APK进行加固保护；

监视并判断所述加固保护后的APK的工作运行的环境是否存在异常；

当所述加固保护后的APK的工作运行的环境存在异常时，对所述加固保护后的APK取消加固保护，重新根据包括有指令代码和相对应的计算机无法执行的另一编码数据的另一指令转换表将所述取消加固保护的APK中所述需要保护的指令代码转换为计算机无法执行的另一编码数据，以进行重新加固保护。

2.根据权利要求1所述的方法，其特征在于，还包括：

在对所述待加固APK进行加固保护时，生成跳转地址为VMP入口的跳转指令，并在所述VMP入口保存所述需要保护的指令代码；

当所述加固保护后的APK的工作运行的环境存在异常时，执行所述跳转指令，跳转至所述VMP入口，获取所述需要保护的指令代码，利用所述需要保护的指令代码替换所述加固保护后的APK中的所述计算机无法执行的编码，取消所述加固保护后的APK的加固保护。

3.根据权利要求1或2所述的方法，其特征在于，所述监视并判断所述加固保护后的APK的工作运行的环境是否存在异常包括：

获取所述加固保护后的APK工作运行的过程中所生成的日志文件信息；

查询所述日志文件信息中是否存在所述指令转换表的未授权访问的记录，若存在未授权访问的记录，则确定所述加固保护后的APK的工作运行的环境存在异常。

4.根据权利要求1所述的方法，其特征在于，在所述指令代码转换为编码数据之前还包括：接收自云端服务器分发的指令转换表或向云端服务器请求下载以获得指令转换表。

5.根据权利要求1或2所述的方法，其特征在于，所述指令转换表包括与Dex文件相关的指令代码和相应的计算机无法执行的十六进制字节码。

6.一种APK加固保护系统，其特征在于，包括：

APK获取单元，用于获取待加固APK；

反编译单元，用于反编译所述待加固APK，提取所述待加固APK中需要保护的指令代码；

加固保护单元，用于根据包括有计算机无法执行的编码数据和相对应的指令代码的指令转换表将所述待加固APK中所述需要保护的指令代码替换为编码数据，对所述待加固APK进行加固保护；

环境监测单元，用于监视并判断所述加固保护后的APK的工作运行的环境是否存在异常；

重新加固单元，用于当所述加固保护后的APK的工作运行的环境存在异常时，对所述加固保护后的APK取消加固保护，重新根据包括有指令代码和相对应的计算机无法执行的另一编码数据的另一指令转换表将所述取消加固保护的APK中所述需要保护的指令代码转换为计算机无法执行的另一编码数据，以进行重新加固保护。

7.根据权利要求6所述的系统，其特征在于，还包括：

跳转指令生成单元，用于生成跳转地址为VMP入口的跳转指令，并在所述VMP入口保存所述需要保护的指令代码；

跳转指令执行单元，用于当所述加固保护后的APK的工作运行的环境存在异常时，执行所述跳转指令，跳转至所述VMP入口，获取所述需要保护的指令代码，利用所述需要保护的指令代码替换所述加固保护后的APK中的所述计算机无法执行的编码，取消所述加固保护后的APK的加固保护。

8.根据权利要求6或7所述的系统，其特征在于，还包括：

日志信息获取单元，用于获取所述加固保护后的APK工作运行的过程中所生成的日志文件信息；

环境异常确定单元，查询所述日志文件信息中是否存在所述指令转换表的未授权访问的记录，若存在未授权访问的记录，则确定所述加固保护后的APK的工作运行的环境存在异常。