[发明专利]一种基于SO文件的APK加固方法及装置

说明书

技术领域

本申请涉及信息安全技术领域，尤其涉及一种基于SO文件的APK加固方法及装置。

背景技术

随着安卓操作系统(Android)的快速发展，在安卓电子设备上的第三方应用(Application，APP)也越来越多，比如安卓手机上的APP数量逐年增加。但是由于安卓操作系统自身开源的特点，也产生了众多的软件逆向工具，通过这些软件逆向工具能够对APP的安装文件，即APK(Android Package，安卓压缩包)进行逆向分析，从而对APP的开发者和使用者造成危害。因此，如何对APK进行加固从而防止逆向分析，是本申请实施例所需要解决的技术问题。

发明内容

本申请实施例提供一种基于SO文件的APK加固方法及装置，能够用于对APK进行加固，从而防止逆向分析。

本申请实施例提供了一种基于SO文件的APK加固方法，该方法包括：

将APK中SO文件加载至内存，其中所述SO文件中包括用于确定目标函数代码的内存地址的寻址信息；

监控所述目标函数的执行状态；

当监控到所述目标函数执行结束时，从内存中清除所述寻址信息。

优选地，所述SO文件中还包括所述目标函数的代码；

当监控到所述目标函数执行结束时，所述方法还包括：从内存中清除所述目标函数的代码。

优选地，所述目标函数的代码具体为所述目标函数加密后的代码；

所述SO文件中还包括用于解密所述目标函数加密后的代码的解密密钥。

优选地，在将APK中SO文件加载至内存之前，所述方法还包括：

将所述寻址信息保存于ELF格式的SO文件的dynsym或dynstr section中；

根据所述ELF格式的SO文件生成所述APK。

优选地，所述寻址信息具体包括偏移地址信息。

本申请实施例提供了一种基于SO文件的APK加固装置，该装置包括：加载单元、监控单元以及清除单元，其中：

所述加载单元，用于将APK中SO文件加载至内存，其中所述SO文件中包括用于确定目标函数代码的内存地址的寻址信息；

所述监控单元，用于监控所述目标函数的执行状态；

所述清除单元，用于当监控到所述目标函数执行结束时，从内存中清除所述寻址信息。

优选地，所述SO文件中还包括所述目标函数的代码；

所述清除单元还用于从内存中清除所述目标函数的代码。

优选地，所述目标函数的代码具体为所述目标函数加密后的代码；

所述SO文件中还包括用于解密所述目标函数加密后的代码的解密密钥。

优选地，在所述加载单元之前，所述装置还包括生成单元，用于将所述寻址信息保存于ELF格式的SO文件的dynsym或dynstr section中，根据所述ELF格式的SO文件生成所述APK。

优选地，所述寻址信息具体包括偏移地址信息。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：

采用本申请实施例所提供的基于SO文件的APK加固方法，将APK中的SO文件加载至内存，由于该SO文件中包括用于确定目标函数代码的内存地址的寻址信息，并在目标函数执行结束之后，可以通过将该寻址信息从内存中清除，来防止非法逆向分析者获取目标函数的代码，从而增加了非法获取该目标函数的代码的难度，对APK进行了加固。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的，基于SO文件的APK加固方法的具体实现流程示意图；

图2为本申请实施例提供的，APK安装方法的具体实现流程示意图；

图3为本申请实施例提供的，基于SO文件的APK加固装置的具体结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。