[发明专利]一种数据处理方法和相关装置

权利要求书

1.一种数据处理方法，其特征在于，所述方法包括：

获取目标移动应用对应的配置文件；所述配置文件包括日志、SO库和dex文件；

根据所述配置文件，获取所述目标移动应用在安卓系统中运行的加载信息；所述加载信息包括应用层信息、原生层信息以及应用层和原生层间的交互信息；

基于所述记载信息，通过过滤筛确定所述目标移动应用的污点泄漏点和污点传播路径。

2.根据权利要求1所述的方法，其特征在于，所述根据所述配置文件，获取所述目标移动应用在安卓系统中运行的加载信息包括：

根据所述dex文件，获取所述目标移动应用在所述安卓系统中运行的应用层信息；

根据获取方法标识和获取静态方法标识，获取所述目标移动应用在所述安卓系统中运行的原生层信息；

根据反射调用函数，获取所述目标移动应用在所述安卓系统中运行的应用层和原生层间的交互信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述加载信息，获取以三元组格式表示的原方法、目标方法以及Java本地接口JNI交互方法。

4.根据权利要求3所述的方法，其特征在于，所述根据所述加载信息，获取以三元组格式表示的源方法、目标方法以及Java本地接口交互方法包括：

根据所述加载信息，通过调用堆栈获取所述原方法和所述JNI交互方法；所述调用堆栈与所述目标移动应用的主线程对应；

根据获取方法标识和获取静态方法标识，获取所述目标方法。

5.根据权利要求1所述的方法，其特征在于，所述基于所述记载信息，通过过滤筛确定所述目标移动应用的污点泄漏点和污点传播路径包括：

通过具有第一粒度的过滤筛对所述加载信息进行过滤，确定所述目标移动应用的污点泄漏点和污点传播路径；

通过具有第二粒度的过滤筛对所述加载信息进行过滤，确定所述目标移动应用的污点泄漏点和污点传播路径；所述第一粒度小于所述第二粒度。

6.根据权利要求1-5任意一项所述的方法，其特征在于，所述根据所述配置文件，获取所述目标移动应用在安卓系统中运行的加载信息包括：

对所述SO库中的第一文件进行反汇编；

根据反汇编得到的代码，通过检测函数标注目标方法的原生函数，生成跟踪文件；

根据所述跟踪文件，将函数地址转化为函数名，生成函数调用图；

根据所述函数调用图，获取所述目标方法对应的原方法和JNI交互方法。

7.根据权利要求1-5任意一项所述的方法，其特征在于，所述根据所述配置文件，获取所述目标移动应用在安卓系统中运行的加载信息包括：

通过进程分析工具确定所述SO库中的第二文件所包括的段信息与内存间的关联关系；

根据所述关联关系，确定具有执行权限的段信息；

根据所述具有执行权限的段信息对应的内存基地址，确定对应的数据中心桥接数据；

根据所述数据中心桥接数据，通过字符串搜索工具确定原方法、目标方法和JNI交互方法。

8.一种数据处理装置，其特征在于，所述装置包括获取单元和确定单元：

所述获取单元，用于获取目标移动应用对应的配置文件；所述配置文件包括日志、SO库和dex文件；

所述获取单元，还用于根据所述配置文件，获取所述目标移动应用在安卓系统中运行的加载信息；所述加载信息包括应用层信息、原生层信息以及应用层和原生层间的交互信息；

所述确定单元，用于基于所述记载信息，通过过滤筛确定所述目标移动应用的污点泄漏点和污点传播路径。

9.一种数据处理设备，其特征在于，所述设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行权利要求1-7任意一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行权力要求1-7任意一项所述的方法。