[发明专利]一种dex文件的存储方法和装置

说明书

本发明实施例中公开了一种dex文件的存储方法和装置，属于应用程序安全防护技术领域。所述方法包括：运行安卓应用程序，解析并加载安卓应用程序的dex文件；检测所述dex文件中定义的类是否已经被加载到内存空间中；当检测到所述类已经被加载到内存空间中时，删除所述dex文件中所述类的类数据信息class_data_item。采用本发明实施例中所提供的方法和装置，解决了现有技术中能够从内存中提取完整dex文件的问题，保护了dex文件，有效避免了dex文件被动态反编译，提高了dex文件动态加载的安全性。

技术领域

本发明涉及应用程序安全防护技术领域，具体涉及一种dex文件的存储方法和装置。

背景技术

随着Android系统的快速发展和及设备的高速增长，基于Android的平台应用需求也越来越复杂。形形色色的应用软件壮大了Android市场，也丰富了我们的生活，越来越多的人从起初的尝试到享受再到依赖，Android应用越来越广泛。与其它操作系统相比，Android系统的开源性为应用开发者提供了更多的功能接口，但这些功能接口在提高系统可扩展性的同时也为恶意软件提供了遍历，非法拷贝、反编译、内存截取等手段不断威胁着安卓系统的安全，不仅危害了使用者，也给正常应用开发者造成了严重的损害。因此，Android应用安全性一直是开发者所关注的重点问题。

对Android应用进行加固防护的主要目的均是为了防止其java字节码文件classes.dex文件被获取，在Android平台安装运行APK文件时，都必须将dex文件释放到内存，在dex文件加载时，根据文件头header中定义的其它结构的偏移地址和长度信息进行寻址解析，将其它结构中的数据加载分别加载到内存中，加载后的dex文件的内容是存放在内存中的一端连续的内存空间中的，因此，破解者只需要获取到classes.dex文件的起始地址，然后从起始地址开始dump(提取/提取)文件总长度filesize大小的内容，即可提取得到完整的classes.dex文件的内容，进而可以进一步还原出APK文件的源代码，使得安卓应用程序很容易被篡改。

发明内容

针对现有技术中存在的缺陷，本发明实施例的目的在于提供一种能够克服上述问题或者至少能够部分地解决上述问题的一种dex文件的存储方法和装置。

为实现上述目的，本发明的一个实施例中提供了一种dex文件的存储方法，包括：

运行安卓应用程序，解析并加载安卓应用程序的dex文件；

检测所述dex文件中定义的类是否已经被加载到内存空间中；

当检测到所述类已经被加载到内存空间中时，删除所述dex文件中所述类的类数据信息class_data_item。

优选的，如上所述的方法，所述运行安卓应用程序前，包括：

接收安卓应用程序启动指令，启动类检测线程；所述类检测线程用于在安卓应用程序启动过程中，检测安卓应用程序的dex文件中定义的类是否已经被加载到内存空间中。

优选的，如上所述的方法，接收安卓应用程序启动指令前，还包括：创建所述类检测线程；

在删除所述类的类数据信息class_data_item后，关闭所述类检测线程。

优选的，如上所述的方法，所述dex文件中定义的类包括安卓应用程序的dex文件中的定义的至少一个类。

优选的，如上所述的方法，删除所述dex文件中所述类的类数据信息class_data_item，包括：

根据dex文件的类列表区段class_defs中所述类的类数据偏移地址class_data_off，查找到dex文件数据区段data中该类的类数据信息class_data_item并删除。