[发明专利]待检测文件的检测方法、装置、终端及存储介质

权利要求书

1.一种待检测文件的检测方法，其特征在于，所述方法包括：

响应于目标应用程序在Native层动态加载目标待检测文件，获取所述目标待检测文件；

计算所述目标待检测文件的目标哈希值；

根据所述目标哈希值以及所述目标应用程序的签名文件中的各个哈希值，检测所述目标待检测文件是否是所述目标应用程序在运行过程中下载的文件。

2.根据权利要求1所述的方法，其特征在于，所述获取所述目标待检测文件，包括：

获取位置参数，所述位置参数用于指示所述目标待检测文件的加载路径；

根据所述位置参数，确定所述加载路径；

从所述加载路径中获取所述目标待检测文件。

3.根据权利要求1所述的方法，其特征在于，所述根据所述目标哈希值以及所述目标应用程序的签名文件中的各个哈希值，检测所述目标待检测文件是否是所述目标应用程序在运行过程中下载的文件，包括：

将所述目标哈希值与所述签名文件中的各个哈希值进行比对；

当所述签名文件中的各个哈希值与所述目标哈希值不同时，确定所述目标待检测文件是所述目标应用程序在运行过程中下载的文件。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在安装所述目标应用程序时，提取所述目标应用程序的安装包中的目标MANIFEST.MF文件；

将所述目标MANIFEST.MF文件存储至目标目录下，所述目标目录用于存储终端中安装的各个应用程序的安装包中的MANIFEST.MF文件；

所述根据所述目标哈希值以及所述目标应用程序的签名文件中的各个哈希值，检测所述目标待检测文件是否是所述目标应用程序在运行过程中下载的文件，包括：

将所述目标哈希值与所述目标目录下的各个MANIFEST.MF文件中的各个哈希值进行比对；

当所述目标目录下的各个MANIFEST.MF文件中的各个哈希值与所述目标哈希值不同时，确定所述目标待检测文件是所述目标应用程序在运行过程中下载的文件。

5.根据权利要求4所述的方法，其特征在于，所述提取所述目标应用程序的安装包中的目标MANIFEST.MF文件之后，还包括：

获取所述目标MANIFEST.MF文件中的压缩包，所述压缩包包括Java归档JAR压缩包或安卓安装包APK压缩包；获取所述压缩包内的MANIFEST.MF文件；将所述压缩包内的MANIFEST.MF文件存储至所述目标目录下；

或者，

获取所述目标MANIFEST.MF文件中的未加密ZIP文件；计算解压后的所述未加密ZIP文件的哈希值；将解压后的所述未加密ZIP文件的哈希值存储至所述目标目录下；

或者，

获取所述目标MANIFEST.MF文件中的META-INF文件夹；计算所述META-INF文件夹内各个文件的哈希值；将所述META-INF文件夹内各个文件的哈希值存储至所述目标目录下。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述根据所述目标哈希值以及所述目标应用程序的签名文件中的各个哈希值，检测所述目标待检测文件是否是所述目标应用程序在运行过程中下载的文件之后，还包括：

若确定所述目标待检测文件是所述目标应用程序在运行过程中下载的文件，则对所述目标待检测文件进行安全检测操作，所述安全检测操作包括以下至少一项：加壳检测操作、敏感函数检测操作，恶意程序检测操作。

7.根据权利要求1至5任一项所述的方法，其特征在于，所述目标待检测文件包括以下任意一项：目标DEX文件、目标APK文件、目标JAR文件。