[发明专利]安卓应用程序重打包数据处理方法及装置

说明书

本申请提供安卓应用程序重打包数据处理方法及装置。方法包括获取原始应用程序和对原始应用程序重打包后生成的重打包应用程序的待检测应用对，识别原始应用程序中用于调用第三方库的第一调用代码和重打包应用程序中用于调用第三方库的第二调用代码；从原始应用程序中提取获得第一调用代码以外的第一程序代码，以及从重打包应用程序中提取获得除第二调用代码以外的第二程序代码，将第一程序代码中包含的API调用代码和第二程序代码中包含的API调用代码进行比较，获得所述第二程序代码相对于所述第一程序代码的第一API调用代码的修改信息，从而识别出重打包应用程序中进行重打包的代码块以及各代码块的修订内容。

技术领域

本申请涉及软件开发技术领域，尤其涉及一种安卓应用程序重打包数据处理方法及装置。

背景技术

随着安卓(Android)移动智能终端的迅速普及，安卓应用(APP)的种类及数量越来越多。一些恶意的开发者破解安卓正版应用，修改代码后重新打包并在市场上发布，不仅侵犯了开发者的利益，也严重威胁了用户的安全和隐私。

国内外在软件的安全性分析领域做了大量研究，提出了一些可行的重打包检测方法，主要包括基于代码克隆的重打包检测和基于Android应用特征的重打包检测，用于检测安卓应用是否进行了重打包。

现有技术中一般采用代码混淆的方法增大竞争对手或者恶意开发者对安卓应用程序进行重打包的难度。现有技术的重打包检测方法，仅可以检测安卓应用程序是否进行了重打包，无法识别安卓应用程序中进行重打包的代码块以及各代码块的修订内容，进而无法对代码混淆提出针对性的指导意见。

发明内容

本申请提供一种安卓应用程序重打包数据处理方法及装置，用以解决现有技术中重打包检测方法无法识别安卓应用程序中进行重打包的代码块以及各代码块的修订内容的技术问题。

第一方面，本发明实施例提供了一种安卓应用程序重打包数据处理方法，包括：

获取待检测应用对，所述待检测应用对包括原始应用程序和对所述原始应用程序重打包后生成的重打包应用程序；

识别所述原始应用程序中用于调用第三方库的第一调用代码和所述重打包应用程序中用于调用第三方库的第二调用代码；

从所述原始应用程序中提取获得除所述第一调用代码以外的第一程序代码，以及从所述重打包应用程序中提取获得除所述第二调用代码以外的第二程序代码，其中，所述第一程序代码和所述第二程序代码中包括用于调用API的API调用代码；

将所述第一程序代码中包含的API调用代码和所述第二程序代码中包含的API调用代码进行比较，获得所述第二程序代码相对于所述第一程序代码的第一API调用代码的修改信息。

第二方面，本发明实施例提供了一种安卓应用程序重打包数据分析装置，包括：

程序获取模块，用于获取待检测应用对，所述待检测应用对包括原始应用程序和对所述原始应用程序重打包后生成的重打包应用程序；

识别模块，用于识别所述原始应用程序中用于调用第三方库的第一调用代码和所述重打包应用程序中用于调用第三方库的第二调用代码；

提取模块，用于从所述原始应用程序中提取获得除所述第一调用代码以外的第一程序代码，以及从所述重打包应用程序中提取获得除所述第二调用代码以外的第二程序代码，其中，所述第一程序代码和所述第二程序代码中包括用于调用API的API调用代码；

第一对比模块，用于将所述第一程序代码中包含的API调用代码和所述第二程序代码中包含的API调用代码进行比较，获得所述第二程序代码相对于所述第一程序代码的第一API调用代码的修改信息。

第三方面，本发明实施例提供了一种安卓应用程序重打包数据处理设备，包括存储器、处理器；