[发明专利]一种基于进程状态检测的反调试方法和装置

权利要求书

1.一种基于进程状态检测的反调试方法，其特征在于，包括：

在应用程序运行时，确定目标文件中与所述应用程序对应的第一信息，所述第一信息用于表征所述应用程序的调试状态；

若确定所述第一信息不是预设信息，则终止所述应用程序的进程，所述预设信息用于表征所述应用程序未处于被外部进程调试的状态。

2.如权利要求1所述的方法，其特征在于，确定目标文件中与所述应用程序对应的第一信息，具体包括：

确定所述应用程序的进程的进程号；

通过轮询方式确定所述目标文件中与所述进程号对应的第一信息。

3.如权利要求2所述的方法，其特征在于，若确定所述第一信息不是预设信息，则终止应用程序进程，具体包括：

确定与所述进程号对应的预设信息；

若确定所述第一信息与确定的所述预设信息不相同，则终止所述应用程序进程。

4.如权利要求1所述的方法，其特征在于，所述目标文件为安卓文件系统根目录/proc/pid/下的stat文件。

5.如权利要求1所述的方法，其特征在于，所述预设信息至少包括下述一种：

用于表征所述进程处于可执行状态的信息；

用于表征所述进程处于不可中断的睡眠状态的信息；

用于表征所述进程处于退出状态的信息。

6.一种基于进程状态检测的反调试装置，其特征在于，包括：

确定单元，用于在应用程序运行时，确定目标文件中与所述应用程序对应的第一信息，所述第一信息用于表征所述应用程序的调试状态；

终止单元，用于若确定所述第一信息不是预设信息，则终止所述应用程序的进程，所述预设信息用于表征所述应用程序未处于被外部进程调试的状态。

7.如权利要求6所述的装置，其特征在于，所述确定单元，具体用于：

确定所述应用程序的进程的进程号；

通过轮询方式确定所述目标文件中与所述进程号对应的第一信息。

8.如权利要求7所述的装置，其特征在于，所述终止单元，具体用于：

确定与所述进程号对应的预设信息；

若确定所述第一信息与确定的所述预设信息不相同，则终止所述应用程序进程。

9.如权利要求6所述的装置，其特征在于，所述目标文件为安卓文件系统根目录/proc/pid/下的stat文件。

10.如权利要求6所述的装置，其特征在于，所述预设信息至少包括下述一种：

用于表征所述进程处于可执行状态的信息；

用于表征所述进程处于不可中断的睡眠状态的信息；

用于表征所述进程处于退出状态的信息。