[发明专利]一种应用程序的测试方法、装置及测试设备

说明书

本发明实施例公开了一种应用程序的测试方法、装置及测试设备。该方法包括：在虚拟机系统中运行待测试应用程序时，捕获其他应用程序向所述待测试应用程序的Activity组件传递的Intent；当捕获到所述Intent后，根据所述Intent的Extra属性中的数据类型生成至少一个模拟Intent；将所述至少一个模拟Intent传递至所述待测试应用程序的Activity组件中；在预设时间范围内检测所述待测试应用程序的运行状况。采用本发明实施例，能够为待测试的应用程序构建更加精准的外部输入数据，从而能够更加深度的挖掘出该应用程序存在的与外部输入数据相关的漏洞。

技术领域

本发明涉及软件测试技术领域，尤其涉及一种应用程序的测试方法、装置及测试设备。

背景技术

当前测试设备在对应用程序进行漏洞测试的过程中，通过与FUZZING测试技术相关的测试工具构建一些非常规的，或无效的，或随机的外部输入数据，并通过该应用程序提供的输入控件将所构建的外部输入数据提供给该应用程序，并观察该应用程序的运行情况以判定是否存在代码缺陷。若存在代码缺陷，即应用程序存在与外部输入数据相关的漏洞，会导致应用程序内存被破坏或拒绝服务或应用程序进程崩溃、不响应等后果。通过FUZZING测试工具构建的外部输入数据的方法以及构建结果的覆盖度及准确度会影响测试结果的覆盖度及准确度，然而，当前FUZZING测试工具构建的外部输入数据不够准确，且覆盖度不高，导致基于上述外部数据所产生的测试结果也不够准确，不能完全挖掘出应用程序与外部输入数据相关的漏洞。

发明内容

本发明实施例提供了一种应用程序的测试方法、装置及测试设备。能够为待测试的应用程序构建更加精准的外部输入数据，从而能够更加深度的挖掘出该应用程序存在的与外部输入数据相关的漏洞。

一方面，本发明的实施例提供了一种应用程序的测试方法，该方法可包括：

在虚拟机系统中运行待测试应用程序时，捕获其他应用程序向所述待测试应用程序的Activity组件传递的Intent；

当捕获到所述Intent后，根据所述Intent的Extra属性中的数据类型生成至少一个模拟Intent；

将所述至少一个模拟Intent传递至所述待测试应用程序的Activity组件中；

在预设时间范围内检测所述待测试应用程序的运行状况。

作为可选的实施例，所述捕获其他应用程序向所述待测试应用程序的Activity组件传递的Intent之前还包括：

模拟触发操作，以触发所述待测试应用程序调用Intent。

作为可选的实施例，所述当捕获到所述Intent后，根据所述Intent的Extra属性中的数据类型生成至少一个模拟Intent，包括：

当捕获到所述Intent后，解析出所述Intent的Extra属性中携带的输入数据的数据类型；

从预设的模拟输入数据库中调用与所述数据类型对应的模拟输入数据；

将所述调用的模拟输入数据封装为至少一个模拟Intent。

作为可选的实施例，所述从预设的模拟输入数据库中调用与所述数据类型对应的模拟输入数据之前还包括：

生成用于指示数据区间范围的调用脚本；

其中，所述从预设的模拟输入数据库中调用与所述数据类型对应的模拟输入数据包括：

从预设的模拟输入数据库中查找到与所述数据类型对应的模拟输入数据集；

按照所述调用脚本确定所述模拟输入数据集中的模拟输入数据区间；

调用所述模拟输入数据区间中的模拟输入数据。