[发明专利]检测安装包是否被二次打包的方法和装置

权利要求书

1.一种检测安装包是否被二次打包的方法，包括：

解析指定安装包中的指定部分的二进制文件，得到所述二进制文件中的结构体的第一排序；

检测所述第一排序与第二排序是否相同，其中，所述第二排序为二次打包工具对安装包的指定部分编译后所产生的结构体的排序；

当所述第一排序与所述第二排序相同时，判定所述指定安装包为二次打包后的文件。

2.根据权利要求1所述的方法，其中，所述解析指定安装包中的指定部分的二进制文件，得到所述二进制文件中的结构体的第一排序，包括：

根据所述指定安装包的压缩格式对所述安装包进行解压缩，得到其中的dex文件和/或MF文件；

查看所述dex文件和/或MF文件的二进制文件，对所述二进制文件进行解析得到其中的多个结构体，并获得所述结构体的第一排序。

3.根据权利要求2所述的方法，其中，所述二进制文件中的结构体至少包括：

字符表或方法表。

4.根据权利要求2或3所述的方法，其中，所述对所述二进制文件进行解析得到其中的多个结构体，包括：

根据操作系统厂商对每种类型的结构体定义的格式在所述二进制文件中查找得到其中的多个结构体。

5.根据权利要求1至4中任一项所述的方法，其中，在判定所述指定安装包为二次打包后的文件之前，还包括：

计算所述指定安装包的签名；

确定所述指定安装包的签名是否在预设的白名单中；

当所述指定安装包的签名在所述预设的白名单中时，判定所述指定安装包为非二次打包文件。

6.一种检测安装包是否被二次打包的装置，包括：

解析模块，适于解析指定安装包中的指定部分的二进制文件，得到所述二进制文件中的结构体的第一排序；

排序检测模块，适于检测所述第一排序与第二排序是否相同，其中，所述第二排序为二次打包工具对安装包的指定部分编译后所产生的结构体的排序；

第一判定模块，适于当所述第一排序与所述第二排序相同时，判定所述指定安装包为二次打包后的文件。

7.根据权利要求6所述的装置，其中，所述解析模块包括：

解压单元，适于根据所述安装包的压缩格式对所述指定安装包进行解压缩，得到其中的dex文件和/或MF文件；

排序单元，适于查看所述dex文件和/或MF文件的二进制文件，对所述二进制文件进行解析得到其中的多个结构体，并获得所述结构体的第一排序。

8.根据权利要求7所述的装置，其中，所述二进制文件中的结构体至少包括：

字符表或方法表。

9.根据权利要求7或8所述的装置，其中，所述排序单元适于按照如下方式对所述二进制文件进行解析得到其中的多个结构体：

根据操作系统厂商对每种类型的结构体定义的格式在所述二进制文件中查找得到其中的多个结构体。

10.根据权利要求6至9中任一项所述的装置，其中，所述装置还包括：

签名检测模块，适于在判定所述指定安装包为二次打包后的文件之前，计算所述指定安装包的签名，并确定所述指定安装包的签名是否在预设的白名单中；

第二判定模块，适于当所述签名检测模块确定所述指定安装包的签名在所述预设的白名单中时，判定所述指定安装包为非二次打包文件。