[发明专利]一种基于iOS应用的安全检测方法、装置及系统

权利要求书

1.一种基于iOS应用的安全检测方法，包括：

向目标应用发送与预设的防逆向功能相对应的防逆向测试指令；

获取所述目标应用针对所述防逆向测试指令返回的测试响应结果；

查询预先配置的与所述防逆向测试指令相对应的至少两种预期响应结果；

将所述测试响应结果与所述至少两种预期响应结果进行匹配，根据匹配结果确定所述目标应用防逆向功能等级。

2.根据权利要求1所述的方法，其中，所述向目标应用发送与预设的防逆向功能相对应的防逆向测试指令包括：

根据预设的逆向测试指令表中存储的各个防逆向功能以及与各个防逆向功能相对应的各个防逆向测试指令的种类和/或各个防逆向测试指令之间的优先级信息，向目标应用发送所述逆向测试指令表中存储的各个防逆向测试指令。

3.根据权利要求2所述的方法，其中，所述向目标应用发送与预设的防逆向功能相对应的防逆向测试指令进一步包括：

一个防逆向功能相对应的防逆向测试指令的数量为多个，一个防逆向功能相对应的多个防逆向测试指令之间预先设置优先级。

4.根据权利要求1或2所述的方法，其中，当预设的防逆向功能为反调试功能时，所述预先配置的与所述防逆向测试指令相对应的至少两种预期响应结果包括：

用于指示目标应用具备反调试功能的反调试类预期响应结果，以及用于指示目标应用不具备反调试功能的非反调试类预期响应结果；

其中，所述反调试类预期响应结果中包含预设的反调试目标字段。

5.根据权利要求1或2所述的方法，其中，当预设的防逆向功能为反钩子功能时，所述预先配置的与所述防逆向测试指令相对应的至少两种预期响应结果包括：

用于指示目标应用具备反钩子功能的反钩子类预期响应结果，以及用于指示目标应用不具备反钩子功能的非反钩子类预期响应结果；

其中，所述反钩子类预期响应结果中包含预设的反钩子目标字段。

6.根据权利要求1或2所述的方法，其中，当预设的防逆向功能为反注入功能时，所述预先配置的与所述防逆向测试指令相对应的至少两种预期响应结果包括：

用于指示目标应用具备反注入功能的反注入类预期响应结果，以及用于指示目标应用不具备反注入功能的非反注入类预期响应结果；

其中，所述反注入类预期响应结果包括：闪退类型的响应结果。

7.一种基于iOS应用的安全检测装置，包括：

防逆向测试指令发送模块，向目标应用发送与预设的防逆向功能相对应的防逆向测试指令；

测试响应结果获取模块，获取所述目标应用针对所述防逆向测试指令返回的测试响应结果；

预期响应结果模块，查询预先配置的与所述防逆向测试指令相对应的至少两种预期响应结果；

响应结果匹配模块，将所述测试响应结果与所述至少两种预期响应结果进行匹配，根据匹配结果确定所述目标应用防逆向功能等级。

8.一种iOS应用的安全检测系统，其特征在于，包括上述权利要求7所述的安全检测装置。

9.一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-6中任一项所述的一种基于iOS应用的安全检测方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-6中任一项所述的一种基于iOS应用的安全检测方法对应的操作。