[发明专利]第三方库的调用链获取方法、装置、设备及存储介质

权利要求书

1.一种第三方库的调用链获取方法，其特征在于，包括：

获取目标应用对应的系统架构提供的符号表，所述符号表用于将所述目标应用接入的第三方库中的调用方法记录为objc_msgSend方法；

查询所述符号表中所有的objc_msgSend方法，并利用钩子函数挂起查询得到的objc_msgSend方法，以将所述objc_msgSend方法在所述符号表中的调用请求指向于所述钩子函数；

执行所述符号表对应的调用请求任务，以调用所述钩子函数，其中，所述钩子函数在调用时，执行所述钩子函数挂起的objc_msgSend方法，并获取所述objc_msgSend方法对应的所述调用方法的调用链；

输出所有所述钩子函数获取得到的所述调用链。

2.如权利要求1所述的第三方库的调用链获取方法，其特征在于，所述输出所有所述钩子函数获取得到的所述调用链的步骤之后，还包括：

检测所述调用链是否涉及对所述目标应用的关键接口的调用；

检测到所述调用链涉及对所述关键接口的调用时，根据所述调用链和所述关键接口生成告警信息，和/或禁用所述调用链对应的调用方法。

3.如权利要求2所述的第三方库的调用链获取方法，其特征在于，所述根据所述调用链和所述关键接口生成告警信息，和/或禁用所述调用链对应的调用方法的步骤包括：

检测所述调用链对应的第三方库是否具有所述关键接口的调用权限；

若否，根据所述调用链和所述关键接口生成告警信息，和/或，禁用所述调用链对应的调用方法。

4.如权利要求3所述的第三方库的调用链获取方法，其特征在于，所述根据所述调用链和所述关键接口生成告警信息的步骤之后，还包括：

输出所述告警信息至关联设备，所述告警信息包括所述调用权限对应的获取请求；

接收到所述关联设备基于所述告警信息发送的确定响应时，将所述调用权限赋予所述调用链对应的第三方库；

接收到所述关联设备基于所述告警信息发送的否定响应时，禁用所述调用链对应的调用方法。

5.如权利要求2-4中任一项所述的第三方库的调用链获取方法，其特征在于，所述禁用所述调用链对应的调用方法的步骤之后，还包括：

检测所述第三方库是否存在未禁用的调用方法；

若否，删除所述第三方库。

6.如权利要求1所述的第三方库的调用链获取方法，其特征在于，所述执行所述符号表对应的调用请求任务，以调用所述钩子函数的步骤之后，还包括：

根据所有所述钩子函数获取得到的所述调用链生成调用链表；

将所述调用链表发送至存储服务端以块链式的账本进行存储。

7.如权利要求1所述的第三方库的调用链获取方法，其特征在于，所述查询所述符号表中所有的objc_msgSend方法的步骤包括：

利用MachOView工具查询所述符号表中所有的objc_msgSend方法；或者，

利用爬虫脚本查询所述符号表中所有的objc_msgSend方法。

8.一种第三方库的调用链获取装置，其特征在于，包括：

获取模块，用于获取目标应用对应的系统架构提供的符号表，所述符号表用于将所述目标应用接入的第三方库中的调用方法记录为objc_msgSend方法；

处理模块，用于查询所述符号表中所有的objc_msgSend方法，并利用钩子函数挂起查询得到的objc_msgSend方法，以将所述objc_msgSend方法在所述符号表中的调用请求指向于所述钩子函数；

执行模块，用于执行所述符号表对应的调用请求任务，以调用所述钩子函数，其中，所述钩子函数在调用时，执行所述钩子函数挂起的objc_msgSend方法，并获取所述objc_msgSend方法对应的所述调用方法的调用链；

输出模块，用于输出所有所述钩子函数获取得到的所述调用链。