[发明专利]一种基于沙箱捕获Android应用交互行为的方法

权利要求书

1.一种基于沙箱捕获Android应用交互行为的方法，其特征在于该方法通过虚拟一个system_process进程并实现自定义的虚拟服务，然后通过在沙箱中预置对使用权限和http访问url的hook点，捕获Android APP应用在行为交互过程中的栈信息。

2.如权利要求1所述的基于沙箱捕获Android应用交互行为的方法，其特征在于所述方法首先设置VA Main及VA:x，其中：

VA Main：即virtual APP的主程序；

VA:x:virutal APP体系中虚拟服务对象的提供者；

而Virtual APP在启动plugin时，获得virtual service代理对象；并通过Virtaul：x这个进程与Android系统Service对象发生沟通。

3.如权利要求2所述的基于沙箱捕获Android应用交互行为的方法，其特征在于在VA:x进程中，在源码中加入两个功能模块用于实现以下功能：

i.APP应用权限申请操作的日志；

ii.APP应用http访问url的日志。

4.如权利要求3所述的基于沙箱捕获Android应用交互行为的方法，其特征在于为了保证VA:x核心功能和业务功能的松耦合：

i.VA:x通过hook点收集权限申请和http访问url交互栈信息数据，通过本地格式化文件和外部的APP进行数据交互；

ii.service priority hooker模块和http hooker模块向关键的virtual service对象中添加hook，在关键函数被调用时，添加的hook函数首先被调用，此时获取调用行为交互栈信息；

iii.格式化消息写入消息队列，由MSG Writer线程将消息输出sqlite。

5.如权利要求4所述的基于沙箱捕获Android应用交互行为的方法，其特征在于具体流程为：

步骤一，VA:Main程序启动，启动时会主动调起VA:x进程；

步骤二，上传Android APP应用进行行为信息捕获，通过VA:Main启动Android APP应用进程，进行APP的各种操作，存在于VA:x中的权限和url模块就会输出日志；

步骤三，启动VA：x进程，启动时会读入该进程中的权限和url检测的模块配置文件，以便系统功能可以正常运行；

步骤四，创建的Vritual Service对象，启动plugin，通过VA:x创建的Vritual Service对象和Android OS进行交互；

步骤五、共享文件，在Android APP应用运行过程中，VA:x会产生消息缓存文件，使用sqlite做进程间的数据库共享。