[发明专利]一种Android程序行为的监控方法及监控系统在审
申请号: | 201210567868.0 | 申请日: | 2012-12-24 |
公开(公告)号: | CN103902890A | 公开(公告)日: | 2014-07-02 |
发明(设计)人: | 林坚明;杨启东 | 申请(专利权)人: | 珠海市君天电子科技有限公司;北京金山安全软件有限公司;贝壳网际(北京)安全技术有限公司;北京金山网络科技有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 广州新诺专利商标事务所有限公司 44100 | 代理人: | 张奇洲;华辉 |
地址: | 519015 广*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于计算机技术领域,具体公开了一种Android程序行为的监控方法及监控系统。该方法包括以下步骤:通过注入程序将So动态库文件注入到系统所有进程中;通过所述So动态库文件监控系统中运行的Android程序行为。该系统包括对应的注入模块和监控模块。本发明利用So动态库文件的代理函数替换现有的系统函数,进而在完成现有系统函数相同功能的情况下,记录其运行行为,可使得程序分析效率和准确率都更高。不仅如此,难以阅读的加密程序,在其运行时其相关行为则无处遁形。因此,本发明相对于现有分析方法分析效率和准确率都更高。 | ||
搜索关键词: | 一种 android 程序 行为 监控 方法 系统 | ||
【主权项】:
一种Android程序行为的监控方法,其特征在于包括以下步骤:通过注入程序将So动态库文件注入到系统所有进程中;通过所述So动态库文件监控系统中运行的Android程序行为。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于珠海市君天电子科技有限公司;北京金山安全软件有限公司;贝壳网际(北京)安全技术有限公司;北京金山网络科技有限公司,未经珠海市君天电子科技有限公司;北京金山安全软件有限公司;贝壳网际(北京)安全技术有限公司;北京金山网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210567868.0/,转载请声明来源钻瓜专利网。