[发明专利]安卓应用的安全加固方法及装置

权利要求书

1.一种安卓应用的安全加固方法，其特征在于，所述方法包括：

对安卓应用编译后生成的待加密文件进行加密，生成加密文件；

修改所述加密文件的文件头标识，得到目标文件；

调用所述目标文件对应的加载模块对所述目标文件进行解密并加载，以运行所述安卓应用。

2.根据权利要求1所述的方法，其特征在于，所述待加密文件包括编译生成的可执行文件和/或用于动态链接的共享库文件，所述对安卓应用编译后生成的待加密文件进行加密，生成加密文件，包括：

对安卓应用编译后生成的所述可执行文件进行加密，生成第一加密文件；和/或

对安卓应用编译后生成的所述共享库文件进行加密，生成第二加密文件。

3.根据权利要求2所述的方法，其特征在于，所述可执行文件为dex文件，所述用于动态链接的共享库文件为so文件，所述修改所述加密文件的文件头标识，得到目标文件，包括：

将所述第一加密文件的文件头标识dex修改为dox，得到第一目标文件；

将所述第二加密文件的文件头标识0x7f修改为0x7e，得到第二目标文件。

4.根据权利要求3所述的方法，其特征在于，所述调用所述目标文件对应的加载模块对所述目标文件进行解密并加载，以运行所述安卓应用的步骤之前包括：

确定所述目标文件的文件头标识是否与预设标识匹配。

5.根据权利要求4所述的方法，其特征在于，所述确定所述目标文件的文件头标识是否与预设标识匹配进一步包括：

若所述目标文件为所述第一目标文件，判断所述第一目标文件的文件头标识是否与所述dox匹配；

若所述目标文件为所述第二目标文件，判断所述第二目标文件的文件头标识是否与所述0x7e匹配。

6.根据权利要求3所述的方法，其特征在于，所述调用所述目标文件对应的加载模块对所述目标文件进行解密并加载，以运行所述安卓应用的步骤，包括：

若所述目标文件为所述第一目标文件，基于第一加载模块对所述第一目标文件进行解密并加载；

若所述目标文件为所述第二目标文件，基于第二加载模块对所述第二目标文件进行解密并加载。

7.根据权利要求6所述的方法，其特征在于，所述第一加载模块为虚拟机。

8.根据权利要求6所述的方法，其特征在于，所述第二加载模块为链接器。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在采集到用于动态调试所述安卓应用的调试指令时，获取所述安卓应用中用于禁用进程跟踪的配置参数；

根据所述配置参数禁止执行所述调试指令，以使安卓系统中的进程跟踪被禁用。

10.一种安卓应用的安全加固装置，其特征在于，所述装置包括：

加密模块，用于对安卓应用编译后生成的待加密文件进行加密，生成加密文件；

修改模块，用于修改所述加密文件的文件头标识，得到目标文件；

解密模块，用于调用所述目标文件对应的加载模块对所述目标文件进行解密并加载，以运行所述安卓应用。