[发明专利]一种安卓应用的加固方法和系统在审
| 申请号： | 201910523719.6 | 申请日： | 2019-06-17 |
| 公开（公告）号： | CN110232262A | 公开（公告）日： | 2019-09-13 |
| 发明（设计）人： | 张大健;张行;夏立宁 | 申请（专利权）人： | 中金金融认证中心有限公司 |
| 主分类号： | G06F21/14 | 分类号： | G06F21/14 |
| 代理公司： | 北京国帆知识产权代理事务所(普通合伙) 11334 | 代理人： | 刘小哲;刘宇航 |
| 地址： | 100192 北京市西城区菜市口*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种安卓应用加固的方法和系统，其包括步骤110，对原dex文件进行解析，获得含函数指令信息的结构体；步骤120，提取原dex文件中的函数指令加密后另存为新文件；步骤130，将原dex中被提取的函数指令位置值修改为无效指令；步骤140，使用系统底层函数的hook功能对函数指令进行修复；步骤150，在壳代码中调用hook函数；步骤160，动态启动原安卓应用程序实例并退出壳代码实例。由于通过对安卓应用中的java核心代码进行分析和加密，并在需要使用的时候进行解密，即使逆向人员通过动态调试和DUMP的方式，也只能得到包含无效指令的dex文件，获取不到完整的数据，并且无法修复。由于无法获取到完整的源码文件，提高了安卓应用程序核心代码的安全性。 | ||
| 搜索关键词： | 函数指令 无效指令 加密 应用 应用程序核心 修复 底层函数 动态调试 动态启动 使用系统 应用程序 源码文件 结构体 新文件 解密 调用 解析 退出 分析 | ||
【主权项】：
1.一种安卓应用的加固方法，其特征在于，该方法包括：第一步骤(110)，对安卓应用程序中的原dex文件进行解析，获得含函数指令信息的结构体；第二步骤(120)，提取原dex文件中的函数指令加密后另存为新文件；第三步骤(130)，将原dex中被提取的函数指令位置值修改为无效指令；第四步骤(140)，使用系统底层函数的hook功能对函数指令进行修复；第五步骤(150)，在壳代码中调用hook函数；第六步骤(160)，动态启动原安卓应用程序实例并退出壳代码实例。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中金金融认证中心有限公司，未经中金金融认证中心有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910523719.6/，转载请声明来源钻瓜专利网。
