[发明专利]第三方库的调用链获取方法、装置、设备及存储介质

说明书

本申请涉及研发管理技术领域，公开了一种第三方库的调用链获取方法，包括：获取目标应用对应的系统架构提供的符号表；查询所述符号表中所有的objc_msgSend方法，并利用钩子函数挂起查询得到的objc_msgSend方法，以将所述objc_msgSend方法在所述符号表中的调用请求指向于所述钩子函数；执行所述符号表对应的调用请求任务，以调用所述钩子函数，其中，所述钩子函数在调用时，执行所述钩子函数挂起的objc_msgSend方法，并获取所述objc_msgSend方法对应的所述调用方法的调用链；输出所有所述钩子函数获取得到的所述调用链。本申请还涉及区块链技术领域。本申请还公开了一种第三方库的调用链获取装置、计算机设备以及计算机可读存储介质。本申请提高了获取静态库中的调用方法对应的调用链的效率。

技术领域

本申请涉及研发管理技术领域，尤其涉及一种第三方库的调用链获取方法、第三方库的调用链获取装置、计算机设备以及计算机可读存储介质。

背景技术

目前，一些应用软件都支持对第三方应用的功能的调用，而为了实现这一过程，需要将第三方应用对应的SDK(软件开发工具包)作为第三方库，接入到需要调用第三方应用功能的应用中。这时，当本应用的工程师出于应用安全的考虑或其他一些测试需求，需要对从外部接入的第三方库中的方法调用进行分析时，则需要获取到这些方法具体的调用链，才能进行分析工作。

但是，对于基于静态库构建的第三方库，由于静态库在工程中参与编译后，都是融入到宿主工程里的，这就使得静态库提供的方法调难以被查询，也就难以获取到这些方法的调用链。现在一般是利用函数交换方法逐一导出静态库中所有的函数声明，进而获取静态库中的方法调用的相关信息，但这个过程相当繁琐和低效。

上述内容仅用于辅助理解本申请的技术方案，并不代表承认上述内容是现有技术。

发明内容

本申请的主要目的在于提供一种第三方库的调用链获取方法、第三方库的调用链获取装置、计算机设备以及计算机可读存储介质，旨在解决如何提高获取目标应用接入的静态库中的调用方法对应的调用链的效率的问题。

为实现上述目的，本申请提供一种第三方库的调用链获取方法，包括以下步骤：

获取目标应用对应的系统架构提供的符号表，所述符号表用于将所述目标应用接入的第三方库中的调用方法记录为objc_msgSend方法；

查询所述符号表中所有的objc_msgSend方法，并利用钩子函数挂起查询得到的objc_msgSend方法，以将所述objc_msgSend方法在所述符号表中的调用请求指向于所述钩子函数；

执行所述符号表对应的调用请求任务，以调用所述钩子函数，其中，所述钩子函数在调用时，执行所述钩子函数挂起的objc_msgSend方法，并获取所述objc_msgSend方法对应的所述调用方法的调用链；

输出所有所述钩子函数获取得到的所述调用链。

进一步地，所述输出所有所述钩子函数获取得到的所述调用链的步骤之后，还包括：

检测所述调用链是否涉及对所述目标应用的关键接口的调用；

检测到所述调用链涉及对所述关键接口的调用时，根据所述调用链和所述关键接口生成告警信息，和/或禁用所述调用链对应的调用方法。

进一步地，所述根据所述调用链和所述关键接口生成告警信息，和/或禁用所述调用链对应的调用方法的步骤包括：

检测所述调用链对应的第三方库是否具有所述关键接口的调用权限；

若否，根据所述调用链和所述关键接口生成告警信息，和/或，禁用所述调用链对应的调用方法。

进一步地，所述根据所述调用链和所述关键接口生成告警信息的步骤之后，还包括：