[发明专利]安卓应用程序反调试的方法、系统、电子设备和存储介质

说明书

本申请提供了安卓应用程序反调试的方法、系统、电子设备和存储介质，包括：获取与待反调试安卓应用程序的主进程相对应的远程服务进程，所述远程服务进程为独立进程且与所述主进程存在业务关联；当所述待反调试安卓应用程序启动时，对所述主进程和远程服务进程进行反调试检查；如果所述主进程和远程服务进程均处于不被调试状态，则建立包含所述主进程和远程服务进程的进程监控列表；根据预设的反调试检查条件对所述进程监控列表中的主进程和远程服务进程进行反调试检查，如果存在被调试的进程，则停止所述被调试的进程。使得远程服务进程被停止时，主进程并不能继续运行，调试程序不能在杀死远程服务程序的情况下获取应用程序的全部运行流程。

技术领域

本申请属于应用程序反调试领域，尤其涉及安卓应用程序反调试的方法、系统、电子设备和存储介质。

背景技术

安卓逆向分析技术很容易通过动态调试来推断出应用程序的运行流程，并根据该运行流程进行下一步的破解和修改，比如绕过付费检查，取消关键逻辑认证，甚至植入恶意代码。而逆向分析最重要的手段就是通过调试分析应用程序的执行逻辑。因此，应用程序需要反调试功能，以提高程序被破解的门槛。当前反调试的方案有很多，市面上很多加固工具提供了加固方案，并加入反动态调试功能。但是这些方案大部分是基于本进程内其他线程或者关键逻辑时检查是不是被调试，或者开启守护子进程来监视父进程是不是被调试中来进行反调试。对于单进程，由于调试器附加到应用程序进程时，可以单步调试，或者在判断是否被调试的函数直接下断点，修改返回值绕过。对于守护进程，可以通过查看进程信息的父子关系，查询到子进程，进而直接杀死守护进程，再进行调试主进程，由于子进程被杀死并不影响父进程的运行，因此父进程并不能在子进程被杀死的情况下，了解是否被调试。

发明内容

本发明实施例的主要目的在于提供安卓应用程序反调试的方法、系统、电子设备和存储介质，使得远程服务进程被停止时，主进程并不能继续运行，调试程序不能在杀死远程服务程序的情况下获取应用程序的全部运行流程。

第一方面，提供了一种安卓应用程序反调试的方法，所述方法包括：

获取与待反调试安卓应用程序的主进程相对应的远程服务进程，所述远程服务进程为独立进程且与所述主进程存在业务关联；

当所述待反调试安卓应用程序启动时，对所述主进程和远程服务进程进行反调试检查；

如果所述主进程和远程服务进程均处于不被调试状态，则建立包含所述主进程和远程服务进程的进程监控列表；

根据预设的反调试检查条件对所述进程监控列表中的主进程和远程服务进程进行反调试检查，如果存在被调试的进程，则停止所述被调试的进程。

在一个可能的实现方式中，所述停止所述被调试的进程，包括：

调用System.exit停止所述被调试的进程；或者，

调用Process.killProcess(pid)停止所述被调试的进程；或者，

开启多个随机进程，由所述多个随机进程中的一个停止所述被调试的进程。

在另一个可能的实现方式中，所述对所述主进程和远程服务进程进行反调试检查，包括：

获取所述主进程和远程服务进程的编写语言；

如果所述编写语言为C/C++语言，则通过/proc/[pid]/status文件中的TracerPid字段判断是否被调试，如果所述编写语言为java/kotlin语言，则通过Debug.isDebuggerConnected判断是否被调试。

在另一个可能的实现方式中，所述获取与待反调试安卓应用程序的主进程相对应的远程服务进程，包括：

判断所述主进程是否存在对应的远程服务进程；