[发明专利]应用程序包中的特征提取方法及设备

权利要求书

1.一种应用程序包中的特征提取方法，其中，该方法包括：

获取应用程序包,对所述应用程序包进行解压并提取得到各个预设的子文件；

通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征；

将提取得到每个应用程序包对应的预设的特征写入特征数据库。

2.根据权利要求1所述的方法，其中，获取应用程序包，包括：

获取应用程序包的包名列表，基于所述包名列表下载对应的应用程序包并进行存储及记录对应的存储的文件路径；

将下载到的应用程序包的存储的文件路径存入到应用程序包的数据库中；

从所述应用程序包的数据库中获取所述文件路径，基于所述文件路径获取对应的应用程序包。

3.根据权利要求1所述的方法，其中，所述预设的子文件包括：

DEX子文件、SO子文件、AndroidManifest.xml子文件和/或resource.arsc子文件。

4.根据权利要求3所述的方法，其中，通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征，包括：

通过DEX子文件解析程序，从DEX子文件中提取包括如下一种或任意组合的用于检测和分析的预设特征：

WebView漏洞特征、字符串安全特征和SDK特征包名。

5.根据权利要求3所述的方法，其中，通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征，包括：

通过SO子文件解析程序，从SO子文件中提取用于检测和分析的预设特征包括：系统API调用。

6.根据权利要求3所述的方法，其中，通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征，包括：

通过AndroidManifest.xml子文件解析程序，从AndroidManifest.xml子文件中提取包括如下一种或任意组合的用于检测和分析的预设特征：

权限列表、硬件特性列表和对外的服务列表。

7.根据权利要求3所述的方法，其中，通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征，包括：

通过resource.arsc子文件解析程序，从resource.arsc子文件中提取包括如下一种或任意组合的用于检测和分析的预设特征：

应用名称、应用图标、应用支持的语言列表。

8.根据权利要求1所述的方法，其中，通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征，包括：

依次按照dex子文件、so子文件、AndroidManifest.xml子文件、resource.arsc子文件的先后解析顺序，依次分别通过dex子文件、so子文件、AndroidManifest.xml子文件、resource.arsc子文件对应的解析程序从各个预设的子文件中分别提取对应的用于检测和分析的预设的特征，其中，基于先解析的子文件提取到的对应的用于检测和分析的预设的特征，从后解析的子文件中提取对应的用于检测和分析的预设的特征。

9.一种基于计算的设备，其中，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：

获取应用程序包,对所述应用程序包进行解压并提取得到各个预设的子文件；

通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征；

将提取得到每个应用程序包对应的预设的特征写入特征数据库。

10.一种计算机可读存储介质，其上存储有计算机可执行指令，其中，该计算机可执行指令被处理器执行时使得该处理器：

获取应用程序包,对所述应用程序包进行解压并提取得到各个预设的子文件；

通过各个预设的子文件对应的解析程序，从各个预设的子文件中提取用于检测和分析的预设的特征；

将提取得到每个应用程序包对应的预设的特征写入特征数据库。