[发明专利]应用检测方法、装置、计算机存储介质和电子设备

说明书

本公开涉及计算机技术领域，具体涉及了一种应用检测方法及装置、存储介质和电子设备。该方法包括：对目标函数添加基于Xposed框架的钩子函数，生成检测程序文件；获取待检包信息，若所述待检包信息与当前运行应用信息匹配，则将所述检测程序文件注入至当前运行应用的运行程序；采用不同进程分别运行所述检测程序文件和当前运行应用，通过调用检测程序文件运行进程的运行信息，检测当前运行应用进程中对所述目标函数的调用行为。本公开能同时对多种具有隐私调用行为的目标函数进行检测，也通过跨进行运行检测程序文件和当前运行应用的方式，对多种运行应用进行检测，检测效率高，代码改动少。

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种应用检测方法、应用检测装置、计算机存储介质和电子设备。

背景技术

安卓系统是当前最流行的智能手机软件平台，具有开放性和可定制性的特点，而正由于安卓系统的开放性，应用程序的发布缺乏身份认证且审核力度相对较弱，安卓恶意应用正日益泛滥，给用户的个人隐私和财产安全带来极大挑战，因此如何准确地检测应用程序中的违规行为具有非常重要的现实意义。

违规行为如安卓应用存在违规收集个人信息、过度索权、资费消耗、隐私窃取和频繁骚扰等问题，当前针对恶意应用的检测是通过程序开发者核查项目代码，重复与工信部官方人员沟通检查结果并进行相应避免处理，还有针对每种安卓应用开发对应的检测插件，但每种检测插件仅能针对特定应用进行检测，因此需要提供一种能够检测多种违规行为且同时应用于多种应用的检测方法。

需要说明的是，在上述背景技术部分发明的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种应用检测方法及装置、计算机存储介质和电子设备，能同时检测多种违规调用用户隐私信息的行为且适用于多种应用的检测方法，提高应用检测效率、减少开发耗费。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供一种应用检测方法，包括：对目标函数添加基于Xposed框架的钩子函数，生成检测程序文件；获取待检包信息，若所述待检包信息与当前运行应用信息匹配，则将所述检测程序文件注入至当前运行应用的运行程序；采用不同进程分别运行所述检测程序文件和当前运行应用，通过调用检测程序文件运行进程的运行信息，检测当前运行应用进程中对所述目标函数的调用行为。

在本公开的一种示例性实施例中，在所述对目标函数添加基于Xposed框架的钩子函数，得到检测程序文件之前，所述方法还包括：获取安卓系统的最高root权限；安装Xposed模块，并通过所述Xposed模块替换所述安卓系统中的系统进程zygote文件。

在本公开的一种示例性实施例中，所述检测程序文件运行进程的运行信息存储于本地文件；在将所述待检包信息与当前运行应用信息匹配前，所述方法还包括：在所述当前运行应用进程中注入Xposed文件，所述Xpoese文件的运行依赖所述检测程序文件；通过运行所述Xposed文件以引用所述检测程序文件，获取存储于所述本地文件中的所述待检包信息。

在本公开的一种示例性实施例中，所述采用不同进程分别运行所述检测程序文件和当前运行应用，通过调用检测程序文件运行进程中的运行信息，检测当前运行应用进程中对所述目标函数的调用行为，包括：运行所述当前运行应用的运行程序中注入的所述检测程序文件，使所述当前运行应用进程至所述本地文件获取目标数据；基于所述目标数据，检测所述当前运行程序进程中是否存在所述目标函数的调用行为。