[发明专利]一种应用程序的意图协议URL漏洞检测方法及装置

权利要求书

1.一种应用程序的意图协议URL漏洞检测方法，其特征在于，包括：

获取待检测应用程序的安装包的程序文件；

确定所述程序文件中是否包含解析模块，所述解析模块用于解析意图协议URL；

若所述程序文件中包含解析模块，则通过确定所述包含解析模块的程序文件中是否包含校验模块，确定所述应用程序是否存在意图协议URL漏洞，所述校验模块用于校验意图协议URL。

2.如权利要求1所述的方法，其特征在于，获取待检测应用程序的安装包的程序文件，具体包括：

通过编译工具反编译所述待检测应用程序的安装包，获取所述安装包的smali程序文件。

3.如权利要求2所述的方法，其特征在于，所述解析模块，具体包括：计算机函数“Landroid/content/Intent；->parseUri”；则，

所述确定所述程序文件中是否包含解析模块，具体包括：

根据所述smali程序文件中是否包含计算机函数“Landroid/content/Intent；->parseUri”，确定所述程序文件中是否包含解析模块。

4.如权利要求3所述的方法，其特征在于，根据所述smali程序文件中是否包含计算机函数“Landroid/content/Intent；->parseUri”，确定所述程序文件中是否包含解析模块，具体包括：

若通过操作系统命令，在所述smali程序文件中查找到计算机函数“Landroid/content/Intent；->parseUri”，则所述程序文件中包含解析模块。

5.如权利要求1所述的方法，其特征在于，所述校验模块，具体包括：计算机函数Landroid/content/Intent；->addCategory、Landroid/content/Intent；->setComponent和/或Landroid/content/Intent；->setSelector；则，

所述确定所述包含解析模块的程序文件中是否包含校验模块，具体包括：

根据所述包含解析模块的程序文件中是否包含计算机函数Landroid/content/Intent；->addCategory、Landroid/content/Intent；->setComponent和/或Landroid/content/Intent；->setSelector，确定所述包含解析模块的程序文件中是否包含校验模块。

6.如权利要求5所述的方法，其特征在于，根据所述包含解析模块的程序文件中是否包含计算机函数Landroid/content/Intent；->addCategory、Landroid/content/Intent；->setComponent和/或Landroid/content/Intent；->setSelector，确定所述包含解析模块的程序文件中是否包含校验模块，具体包括：

通过正则表达式，获取所述包含解析模块的程序文件中的计算机函数列表，根据所述计算机函数列表中是否包含计算机函数Landroid/content/Intent；->addCategory、Landroid/content/Intent；->setComponent和/或Landroid/content/Intent；->setSelector，确定所述包含解析模块的程序文件中是否包含校验模块。