[发明专利]一种so库文件加固识别方法、智能终端及存储介质

权利要求书

1.一种so库文件加固识别方法，其特征在于，所述so库文件加固识别方法包括如下步骤：

对so库文件进行加固识别时，读取所述so库文件的节区名列表，将所述节区名列表与常规Section库进行对比，判断所述so库文件中常规Section数量是否小于预设数量；

当否时，通过查看动态链接符号命令查看动态链接符号列表，并且判断所述动态链接符号列表中是否包含预设特征码的壳入口；

当否时，通过查看符号表命令查看所述so库文件的函数名列表，判断所述函数名列表是否进行了函数名混淆；

当否时，获取多个已知加固产品的加固特征生成特征库，将所述so库文件与所述特征库进行特征匹配，判断是否匹配成功，当是时则所述so库文件已加固，当否时则所述so库文件未加固。

2.根据权利要求1所述的so库文件加固识别方法，其特征在于，所述判断所述so库文件中常规Section数量是否小于预设数量，之后还包括：

当判断所述so库文件中常规Section数量小于预设数量时，则所述so库文件已加固。

3.根据权利要求1所述的so库文件加固识别方法，其特征在于，所述判断所述动态链接符号列表中是否包含预设特征码的壳入口，之后还包括：

当判断所述动态链接符号列表中包含预设特征码的壳入口时，则所述so库文件已加固。

4.根据权利要求1所述的so库文件加固识别方法，其特征在于，所述判断所述函数名列表是否进行了函数名混淆，之后还包括：

当判断所述函数名列表进行了函数名混淆时，则所述so库文件已加固。

5.根据权利要求1或2所述的so库文件加固识别方法，其特征在于，所述预设数量为10。

6.根据权利要求1或3所述的so库文件加固识别方法，其特征在于，所述预设特征码为INIT特征码。

7.根据权利要求1或4所述的so库文件加固识别方法，其特征在于，所述函数名混淆为将编译好的so库文件中的函数名修改成无规则无含义的字符串。

8.根据权利要求1所述的so库文件加固识别方法，其特征在于，所述判断所述函数名列表是否进行了函数名混淆，具体为：

依次获取所述函数名列表中的单个函数名与正则表达式进行匹配，判断所述函数名列表是否进行了函数名混淆。

9.一种智能终端，其特征在于，所述智能终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的so库文件加固识别程序，所述so库文件加固识别程序被所述处理器执行时实现如权利要求1-8任一项所述的so库文件加固识别方法的步骤。

10.一种存储介质，其特征在于，所述存储介质存储有so库文件加固识别程序，所述so库文件加固识别程序被处理器执行时实现如权利要求1-8任一项所述的so库文件加固识别方法的步骤。