[发明专利]获取安卓应用运行时界面信息的方法、系统、电子设备和存储介质

说明书

本发明公开了一种获取安卓应用运行时界面信息的方法、系统、电子设备和存储介质，该方法包括：1、获取多层界面列表，如果界面名称不包含当前应用的文件包名称，则去除不属于本应用的界面层；2、提取最上层界面的界面元素属性信息并存储；3、根据界面元素的属性信息初步排除不可见的界面元素，对剩余界面元素截图并计算截图的透明度，进一步排除透明的界面元素；4、如果当前界面包含可见界面元素则返回提取到的界面元素的属性信息，如果当前界面不包含可见界面元素并且是最底层则返回空，否则进入当前界面的下一层，提取该界面层的界面元素属性信息，返回步骤3。本发明提高了安卓应用界面测试的准确性，加强了对重打包攻击的抵抗性。

技术领域

本发明属于软件测试技术领域，具体涉及一种获取安卓应用运行时界面信息的方法、系统、电子设备和存储介质。

背景技术

由于安卓系统的开放和安卓应用巨大数量，安卓应用测试一直以来都比较热门，安卓应用主要通过应用界面来与用户进行交互，所以安卓应用测试中很大一部分研究都集中在图形界面上，安卓应用界面包含一系列布局和控件等界面元素，开发者在设计用户界面时，会将这些布局和控件进行嵌套和堆叠，使应用界面中的元素呈树形结构，控件主要负责与用户进行交互，绝大多数布局都用于更优化地摆放控件，所以布局基本是都是不可见的。开发者在开发安卓应用的时候，也可能会加入一些很小或者透明的界面元素，这些不可见的界面元素主要用于一些特殊的功能或者外观设计。还有一些攻击者会对安卓应用进行反编译、修改和重新打包发布，通过在安卓应用中插装广告和恶意程序来达到非法目的，这种攻击可以通过生成和比较软件胎记来检测，攻击者为了防止重打包的应用被检测出来，会通过各种方法对重打包后的应用进行混淆，比如代码或者界面混淆。由于研究者发现通过动态获取界面来生成软件胎记可以更准确地检测重打包应用，所以攻击者界面混淆的手段越来越多，他们对不可见控件的运用也越来越多，比如通过插入很多不可见的布局或者控件，以改变界面的树形结构，使检测者无法在动态运行应用的过程中准确地获取界面信息和生成软件胎记。无论从测试还是重打包的角度来说，准确获取界面信息，使获取到的界面信息和用户实际看到的内容一致都是至关重要的。

发明内容

本发明针对现有技术中的不足，提供一种获取安卓应用运行时界面信息的方法、系统、电子设备和存储介质，以解决安卓图形界面中不可见元素对现有的图形界面测试工具造成困扰，攻击者在进行重打包攻击时利用不可见元素混淆界面这一技术问题。

为实现上述目的，本发明采用以下技术方案：

一种获取安卓应用运行时界面信息的方法，包括以下步骤：

步骤1：在安卓应用运行时，获取多层界面列表，如果界面的名称不包含当前应用的文件包的名称，则去除不属于本应用的界面层，得到本应用的界面列表；

步骤2：提取本应用的界面列表中最上层界面的所有界面元素的属性信息并存储在键值对中；所述界面元素包括布局和控件，所述属性信息包括ID、透明度、大小和位置；

步骤3：根据界面元素的属性信息排除不可见的界面元素，然后对剩余的界面元素进行截图，并计算截图的透明度，进一步排除透明的界面元素；

步骤4：如果当前界面包含可见界面元素则返回提取到的界面元素的属性信息，如果当前界面不包含可见界面元素并且是最底层则返回空，否则进入到当前界面的下一层，继续提取该界面层的界面元素属性信息，并返回步骤3。

为优化上述技术方案，采取的具体措施还包括：

进一步地，步骤3中，所述根据界面元素的属性信息排除不可见的界面元素具体为：

步骤3.1.1：如果界面元素的透明度小于透明度阈值α，判断该界面元素为不可见；

步骤3.1.2：如果界面元素的宽或者高小于长度阈值β，则判断该界面元素为不可见；