[发明专利]一种进程调试检测方法及装置

说明书

技术领域

本申请涉及APP安全技术领域，尤其涉及一种进程调试检测方法及装置。

背景技术

随着移动互联网产业快速发展，移动应用程序(Application，简称APP)呈井喷式爆发，尤其是应用较为广泛的Android系统应用程序。然而，因Android系统本身的开源特性，Android系统应用程序与个人计算机(personal computer，PC)一样也成为黑客攻击的主要对象，Android系统应用程序容易遭受病毒、木马、动态调试、流氓软件和钓鱼软件的攻击，严重影响了客户端的安全、降低了用户体验和应用程序开发者的收益。

其中，通过动态调试攻击，攻击者可以利用调试器跟踪目标应用程序进程(简称目标进程)的运行，查看、修改内存代码和数据，分析应用程序逻辑，进行攻击和破解等行为。例如，对于金融行业应用程序而言，通过动态调试攻击，可能会修改应用程序业务操作时的数据，比如账号、金额等。因此，如何检测出目标进程是否被调试显得尤为重要。

发明内容

本申请实施例的目的在于，提供一种进程调试检测方法及装置，以检测出目标进程是否被其它进程调试。

第一方面，本申请实施例提供了一种进程调试检测方法，包括：

通过预设接口对Proc文件系统中的目标文件进行监控；所述目标文件是目标进程在运行时对应于内存中的文件；

在接收到所述预设接口返回的目标消息时，确定所述目标进程被调试，所述目标消息为对所述目标文件进行读写操作的通知消息。

可选地，所述预设接口为inotify接口。

可选地，所述目标文件包括下述至少一种：

所述目标进程对应的/proc/目录下的meminfo文件；

所述目标进程对应的/proc/目录下的status文件。

可选地，在所述确定所述目标进程被调试后，所述方法还包括：

结束所述目标进程。

可选地，在所述确定所述目标进程被调试后，所述方法还包括：

输出所述目标进程被调试的提示信息。

第二方面，本申请实施例提供了一种进程调试检测装置，所述装置包括：

监控模块，用于通过预设接口对Proc文件系统中的目标文件进行监控；所述目标文件是目标进程在运行时对应于内存中的文件；

结果确定模块，用于在接收到所述预设接口返回的目标消息时，确定所述目标进程被调试，所述目标消息为对目标文件进行读写操作的通知消息。

可选地，所述预设接口为inotify接口。

可选地，所述目标文件包括下述至少一种：

所述目标进程对应的/proc/目录下的meminfo文件；

所述目标进程对应的/proc/目录下的status文件。

可选地，所述装置还包括：

进程结束模块，用于在所述确定所述目标进程被调试后，结束所述目标进程。

可选地，所述装置还包括：

提示信息输出模块，用于在所述确定所述目标进程被调试后，输出所述目标进程被调试的提示信息。

由于目标进程没有被调试、正常运行时，Proc文件系统中存储的目标进程对应的文件(目标文件)是不会被执行读写操作的，因此，本申请实施例采用的上述至少一个技术方案，能够达到以下有益效果：通过预设接口监控目标文件是否被执行读写操作，可以确定出目标进程是否被其它进程所调试，以方便及时采取相应的反调试措施，防止对目标进程的内存等进行读取篡改，保护目标进程及用户信息的安全，提高了用户体验。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例1提供的一种进程调试检测方法的流程图；

图2为本申请实施例2提供的一种进程调试检测方法的流程图；

图3为本申请实施例3提供的一种进程调试检测方法的流程图；

图4为本申请实施例4提供的一种进程调试检测装置的结构示意图；

图5为本申请实施例5提供的一种进程调试检测装置的结构示意图；

图6为本申请实施例6提供的一种进程调试检测装置的结构示意图。

具体实施方式