[发明专利]一种程序代码安全防护方法、装置及存储介质

权利要求书

1.一种程序代码安全防护方法，其特征在于，该方法包括：

生成步骤，对java程序代码中需要隐藏的函数进行标注后生成native函数；

对需要隐藏的函数进行标注的方式为：

定义一个编译期的注解RetentionPolicy.CLASS以及对应的注解处理器AnnotationProcessor，所述Annotation Processor在编译时用于扫描和处理注解，然后在需要隐藏的函数上设置注解，在java程序代码编译的开始时所有被该注解标记过的函数都被收集到注解处理器进行处理；或者定义一组用于识别需要隐藏的函数的规则和对应的规则解析器，然后按照所述规则将需要隐藏的函数写入到一个配置文件中，在java程序代码编译的开始时所述规则解析器读取所述配置文件并解析所述规则，然后基于解析的规则的对需要隐藏的函数进行收集；

所述生成native函数的方式为：收集所述需要隐藏的函数的属性信息，所述属性信息至少包括函数所属类的类名、方法名、参数类型、参数个数、参数的返回值以及访问控制符；基于所标注的需要隐藏的函数和所述属性信息生成对应的native函数，所述native函数的函数名为任意字符串、函数体为空，所述native函数的参数类型、参数个数、参数的返回值以及访问控制符与所述需要隐藏的函数的参数类型、参数个数、参数的返回值以及访问控制符保持一致，并在所述native函数的访问控制符后面添加一个“native”属性标记；

编译步骤，将所述native函数生成C/C++代码并编译为so文件；

将所述native函数生成C/C++代码的方式为：在所述C/C++代码中添加固定描述：extern“C”JNIEXPORT JNICALL；在所述C/C++代码中添加返回值类型，返回值类型是native函数Java返回值类型对应的JNI类型；在所述C/C++代码中添加方法名，如果是静态绑定，则生成方法名的规则为Java_{包名}_{类名}_{方法名}，其中包名中的“.”需要替换成“_”，如果是动态绑定，那么对方法名没有规则要求，但是需要将native函数的函数名、参数签名以及当前C函数的函数指针这三个信息添加到一个JNINativeMethod的数组中，并在JNI_OnLoad方法中进行动态注册；在所述C/C++代码中添加函数参数，其中第一个参数固定为JNIEnv*,如果native函数为静态函数，第二个参数为jclass,如果是非静态函数第二个参数则为jobject；剩下的参数跟native函数保持一致；在所述C/C++代码中添加函数体：反射获取标注函数所属的类jclass，根据jclass、native函数的函数名及参数签名信息反射获取标注函数的函数id jmethodID，通过JNIEnv调用jmethodID，即调用标注函数；

重定向步骤，在所述java程序代码中对需要隐藏的函数的调用重定向为对所述native函数的调用以生成重定向后的java程序代码；

所述重定向为对所述native函数的调用的方式为：查找Java代码层所有对标注的需要隐藏的函数的引用，并替换成对对应的native函数的引用，当native函数被调用的时候，就会调用到对应的C/C++方法，在C/C++方法中会通过反射的形式调用所述标注的需要隐藏的函数；

打包步骤，对重定向后的java程序代码进行编译生成apk文件，将所述so文件和apk文件打包在一起。