[发明专利]数据检测方法及装置、计算机可读介质及终端设备

说明书

本公开涉及电子设备技术领域，具体涉及一种数据检测方法、一种数据检测装置、一种计算机可读介质以及一种终端设备。所述方法包括：获取待检测文件，对所述待检测文件进行解包处理以获取目标格式的中间文件；对所述中间文件进行解析，以获取对应待识别代码；基于预配置的检测项对所述待识别代码进行匹配，以根据匹配结果判断所述待检测文件是否包含目标功能。本方法可以实现对SDK中热更新功能的静态检测。并且提升了热更新功能检测的准确性。

技术领域

本公开涉及电子设备技术领域，具体涉及一种数据检测方法、一种数据检测装置、一种计算机可读介质以及一种终端设备。

背景技术

随着智能终端设备功能的日益丰富，人们对终端设备的依赖程度也越来越高。人们可以在手机、平板电脑等终端设备通过应用程序进行购物、通话、浏览信息等。在一些应用程序中可以集成有多个功能，并且应用程序可以被定期或不定期的更新，以优化应用程序，来提升用户体验。而对于应用程序的开发者来说，为了满足应用程序的功能需求，也越来越多的使用第三方开发的某一个方面的专业化的SDK(软件开发工具包)，来完善应用程序的功能。

但在一些现有技术中，大多数的第三方SDK具有热更新功能。部分第三方SDK利用热更新功能来添加一些恶意功能，例如收集用户隐私数据、下载恶意代码等等。为用户带来数据风险。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开提供一种数据检测方法、一种数据检测装置、一种计算机可读介质以及一种终端设备，能够对SDK的热更新功能进行准确的识别和监控，降低安全风险。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的第一方面，提供一种数据检测方法，包括：

获取待检测文件，对所述待检测文件进行解包处理以获取目标格式的中间文件；

对所述中间文件进行解析，以获取对应待识别代码；

基于预配置的检测项对所述待识别代码进行匹配，以根据匹配结果判断所述待检测文件是否包含目标功能。

根据本公开的第二方面，提供一种数据检测装置，包括：

解包操作模块，用于获取待检测文件，对所述待检测文件进行解包处理以获取目标格式的中间文件；

代码解析模块，用于对所述中间文件进行解析，以获取对应待识别代码；

功能检测模块，用于基于预配置的检测项对所述待识别代码进行匹配，以根据匹配结果判断所述待检测文件是否包含目标功能。

根据本公开的第三方面，提供一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述的数据检测方法。

根据本公开的第四方面，提供一种终端设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现上述的数据检测方法。

本公开的一种实施例所提供的数据检测方法，通过对待检测的SDK文件首先进行解包处理，可以得到对应的中间文件smali文件，再对smali文件进行解析，获取对应的待识别代码，从而可以根据预先配置的检测项对待识别代码进行匹配。当存在匹配结果时，则证明待检测文件存在热更新功能；若不存在匹配结果，则证明待检测文件不包含热更新功能。通过利用SDK代码与预配置的检测项进行匹配的方式，可以实现对SDK中热更新功能的静态检测。并且提升了热更新功能检测的准确性。