[发明专利]一种针对Android系统App行为的监控方法

摘要

本发明公布了一种针对Android系统App行为的监控方法，首先编写内核模块，通过编写自己的Android内核模块，进行交叉编译；然后将模块加载到Android系统中，通过对特定的函数(如读取通讯录等相关信息的函数)进行拦截，获得到相应的系统调用信息，包括如是哪个进程读取的等信息；再将相应记录信息返回给应用层，形成相应的监控日志文件，实现对整个Android系统的系统调用的拦截与监控。本发明无论对应用层还是Native层产生的系统调用均能进行监控，相比现有的针对应用层的一些监控方法，能够保护得更加彻底，对手机的安全防护性也更强；使用户对安装的软件的行为了如指掌，能够及时发现软件的恶意行为。

主权项

一种针对Android系统App行为的监控方法，通过安全内核实现方法在Android内核层添加模块，实现对整个Android系统的系统调用的拦截与监控；包括如下步骤：S1.编写内核模块；所述编写的内核模块用于实现如下操作：a)获取系统调用表；b)编写自定义函数；c)用所述自定义函数的地址替换所述系统调用表里面的系统调用函数；d)通过所述自定义函数获取相关进程信息；e)编写Netlink socket通信模块，用于将所述相关进程信息传递给应用层；S2.在步骤S1编写的内核模块中，通过hook方法实现对系统调用函数的替换；S3.将步骤S1编写的内核模块加载到内核中去，实现对替换调用函数的拦截，拦截得到调用函数；S4.设定监控目标，包括设定敏感数据和操作，判断拦截得到的调用函数是否对所述设定的敏感数据进行了设定操作；当发生有所述设定时，记录调用函数操作的进程信息，再执行步骤S5；当没有发生所述设定操作时，结束操作；S5.通过内核模块编写的Netlink Socket通信功能，将所述记录的调用函数操作的进程信息传递给上层接收程序，形成日志文件。