[发明专利]安卓应用程序的动态行为监测方法及系统

摘要

本发明提供了一种安卓应用程序的动态行为监测方法及系统，涉及安卓应用程序监测技术领域，方法包括监测主机在待测应用程序所需调用的敏感操作系统应用程序编程接口的代码处设置断点；移动设备在运行待测的应用程序时，若调用了敏感操作系统应用程序编程接口，则触发一断点事件；移动设备将断点事件发送给监测主机；监测主机向移动设备发送监测数据请求报文；移动设备向监测主机发送被移动设备调用的敏感操作系统应用程序编程接口的监测数据；监测主机将监测数据进行显示。本发明能够解决当前采用API HOOK技术或者应用重打包技术来进行动态行为分析造成的测试结果不准确，且安卓终端权限不允许和对相关系统功能的修改可能带来兼容性的问题。

主权项

一种安卓应用程序的动态行为监测方法，其特征在于，包括：监测主机在待测应用程序所需调用的敏感操作系统应用程序编程接口的代码处设置断点；所述监测主机向移动设备发送监测命令报文；在接收到所述监测命令报文后，移动设备在运行所述待测的应用程序时，若调用了所述敏感操作系统应用程序编程接口，则触发一断点事件；所述移动设备暂停运行所述待测的应用程序，并将所述断点事件发送给所述监测主机；所述监测主机在接收到所述断点事件后，向所述移动设备发送监测数据请求报文；所述移动设备根据所述监测数据请求报文向所述监测主机发送被移动设备调用的所述敏感操作系统应用程序编程接口的监测数据；所述监测主机将所述监测数据进行显示；在监测主机在待测应用程序所需调用的敏感操作系统应用程序编程接口的代码处设置断点之前，所述方法还包括：所述移动设备运行所述待测的应用程序，并启动一Dalvik虚拟机进程；所述Dalvik虚拟机进程包括一调试线程，所述调试线程中记录有所述Dalvik虚拟机进程的身份标识；所述移动设备建立所述调试线程与移动设备中的设备端代理的Socket连接；所述移动设备通过所述设备端代理，将所述身份标识发送给所述监测主机。