[发明专利]一种检测软件的运行流量的方法及装置在审
| 申请号： | 201611245706.X | 申请日： | 2016-12-29 |
| 公开（公告）号： | CN106658589A | 公开（公告）日： | 2017-05-10 |
| 发明（设计）人： | 刘增辉;魏志伟 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | H04W24/08 | 分类号： | H04W24/08;G06F11/30 |
| 代理公司： | 济南信达专利事务所有限公司37100 | 代理人： | 李世喆 |
| 地址： | 450000 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 检测 软件 运行 流量 方法 装置 | ||
1.一种检测软件的运行流量的方法，其特征在于，将tcpdump加载到待检测软件所在的目标系统中；还包括：
获取所述目标系统的root权限，在root权限下运行所述tcpdump；
启动所述待检测软件；
利用所述tcpdump对所述待检测软件进行抓包处理，生成抓包结果；
根据所述抓包结果，确定所述待检测软件的运行流量。
2.根据权利要求1所述的方法，其特征在于，
所述利用所述tcpdump对所述待检测软件进行抓包处理，包括：
利用所述tcpdump在所述目标系统中注册底层网络协议；
利用所述tcpdump，根据所述底层网络协议，复制所述待检测软件传输的数据包。
3.根据权利要求1所述的方法，其特征在于，
所述抓包结果，包括：pcap文件；
所述根据所述抓包结果，确定所述待检测软件的运行流量，包括：
对所述pcap文件进行解析，确定出所述待检测软件的数据流量。
4.根据权利要求1所述的方法，其特征在于，进一步包括：
预先设置目标主机的IP地址和端口；
所述利用所述tcpdump对所述待检测软件进行抓包处理，包括：
利用所述tcpdump监控所述目标主机的IP地址和端口，获取所述目标主机的IP地址和端口与所述待检测软件之间交互的数据包。
5.根据权利要求1所述的方法，其特征在于，
所述在root权限下运行tcpdump，包括：
在root权限下，在所述目标系统中的adb shell中运行所述tcpdump。
6.一种检测软件的运行流量的装置，其特征在于，包括：
加载单元，用于将tcpdump加载到待检测软件所在的目标系统中；
运行单元，用于获取所述目标系统的root权限，在root权限下运行所述tcpdump；
启动单元，用于启动所述待检测软件；
所述tcpdump，用于对所述待检测软件进行抓包处理，生成抓包结果；
分析单元，用于根据所述抓包结果，确定所述待检测软件的运行流量。
7.根据权利要求6所述的装置，其特征在于，
所述tcpdump，用于在所述目标系统中注册底层网络协议，根据所述底层网络协议，复制所述待检测软件传输的数据包。
8.根据权利要求6所述的装置，其特征在于，
所述抓包结果，包括：pcap文件；
所述分析单元，用于对所述pcap文件进行解析，确定出所述待检测软件的数据流量。
9.根据权利要求6所述的装置，其特征在于，进一步包括：
设置单元，用于设置目标主机的IP地址和端口；
所述tcpdump，用于监控所述目标主机的IP地址和端口，获取所述目标主机的IP地址和端口与所述待检测软件之间交互的数据包。
10.根据权利要求6-9中任一所述的装置，其特征在于，
所述运行单元，用于在root权限下，在所述目标系统中的adb shell中运行所述tcpdump。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201611245706.X/1.html，转载请声明来源钻瓜专利网。
