[发明专利]私有API检测方法、装置、计算机设备及存储介质

说明书

本发明公开了私有API检测方法、装置、计算机设备及存储介质。该方法包括：调用预先设置的第一查询指令，获取开发项目对应的工程中所调用的系统库，以及通过调用预先设置的第二查询指令，获取所述系统库中所包括的公有方法和私有方法；根据所存储的XCODE工具帮助文档获取已知公有方法，将所述系统库中所包括的公有方法和私有方法中与已知公有方法相同的方法进行删除，得到私有API数据库；扫描所述工程所包括工程源码，生成工程中调用的方法数据库；获取所述方法数据库与私有API数据库的交集，得到私有API列表。该方法实现了自动且快速的获取开发项目对应的工程中所调用的私有API，以便于对应用程序的安全性进行分析。

技术领域

本发明涉及iOS系统技术领域，尤其涉及一种私有API检测方法、装置、计算机设备及存储介质。

背景技术

目前搭载iOS系统的智能设备得到广泛应用(iOS系统是由苹果公司开发的移动操作系统，属于类Unix的商业操作系统)，越来越多的开发者开发iOS系统下适用的应用程序。

iOS中的API(API的全称是Application Programming Interface，表示应用程序编程接口，是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节)大致分为三种：PublishedAPI(公开的API)、UnPublishedAPI(未公开的API)和PrivateAPI(私有API)。日常使用的API都是公开的API，存放在Frameworks框架(Frameworks表示应用程序的框架层)中。而未公开的API是指虽然也存放在Frameworks框架中，但是却没有在苹果的官方文档中有使用说明、代码介绍等记录的API。私有API则是指存放在PrivateFrameworks框架(PrivateFrameworks表示私有框架)中的API。在应用于iOS系统的应用程序开发过程中常常会引用第三方库，而第三方库中代码可能非常多，如果依靠人工筛查私有API是费时费力的。

发明内容

本发明实施例提供了一种私有API检测方法、装置、计算机设备及存储介质，旨在解决现有技术中获知应用于iOS系统的应用程序引用第三方库是依靠人工筛查私有API，导致费时费力，而且效率低下的问题。

第一方面，本发明实施例提供了一种私有API检测方法，其包括：

通过调用预先设置的第一查询指令，获取开发项目对应的工程中所调用的系统库，以及通过调用预先设置的第二查询指令，获取所述系统库中所包括的公有方法和私有方法；

根据所存储的XCODE工具帮助文档获取已知公有方法，将所述系统库中所包括的公有方法和私有方法中与已知公有方法相同的方法进行删除，得到私有API数据库；

扫描所述工程所包括工程源码，生成工程中调用的方法数据库；

获取所述方法数据库与私有API数据库的交集，得到私有API列表。

第二方面，本发明实施例提供了一种私有API检测装置，其包括：

工程调用方法获取单元，用于通过调用预先设置的第一查询指令，获取开发项目对应的工程中所调用的系统库，以及通过调用预先设置的第二查询指令，获取所述系统库中所包括的公有方法和私有方法；

私有API数据库获取单元，用于根据所存储的XCODE工具帮助文档获取已知公有方法，将所述系统库中所包括的公有方法和私有方法中与已知公有方法相同的方法进行删除，得到私有API数据库；

方法数据库获取单元，用于扫描所述工程所包括工程源码，生成工程中调用的方法数据库；

私有API列表获取单元，用于获取所述方法数据库与私有API数据库的交集，得到私有API列表。