[发明专利]一种Intent调用风险检测方法及装置

权利要求书

1.一种Intent调用风险检测方法，其特征在于，包括：

获取Android应用程序安装包中的smali文件；

判断所述smali文件的文件内容中是否包含未指向目标组件的Intent调用指令；

根据判断结果，确定所述Android应用程序是否存在Intent调用的风险。

2.如权利要求1所述的方法，其特征在于，所述判断所述smali文件的文件内容中是否包含未指向目标组件的Intent调用指令，具体包括：

确定所述smali文件的文件内容中是否包含组件声明指令；

若是，则判断所述组件声明指令中是否包含未指向目标组件的Intent调用指令。

3.如权利要求2所述的方法，其特征在于，所述判断所述组件声明指令中是否包含未指向目标组件的Intent调用指令，具体包括：

通过操作系统的关键字搜索命令搜索所述组件声明指令中是否包含未指向目标组件的Intent调用指令；

若搜索出未指向目标组件的Intent调用指令，则判断所述组件声明指令中包含未指向目标组件的Intent调用指令；

若没有搜索出未指向目标组件的Intent调用指令，则判断所述组件声明指令中不包含未指向目标组件的Intent调用指令。

4.如权利要求2所述的方法，其特征在于，所述确定所述smali文件的文件内容中是否包含组件声明指令，具体包括：

通过操作系统的关键字搜索命令对所述smali文件的文件内容进行搜索，确定所述smali文件的文件内容中是否包含组件声明指令。

5.如权利要求1所述的方法，其特征在于，所述根据判断结果，确定所述Android应用程序是否存在Intent调用的风险，具体包括：

若判断结果为所述smali文件的文件内容中不包含未指向目标组件的Intent调用指令，则确定所述Android应用程序不存在Intent调用的风险；

若判断结果为所述smali文件的文件内容中包含未指向目标组件的Intent调用指令，则确定所述Android应用程序存在Intent调用的风险。

6.如权利要求1所述的方法，其特征在于，所述获取Android应用程序安装包中的smali文件，具体包括：

通过对Android应用程序安装包进行解压，获取classes.dex文件；

通过对所述classes.dex文件进行反编译，获取smali文件。

7.一种Intent调用风险检测装置，其特征在于，包括：

文件获取单元，用于获取Android应用程序安装包中的smali文件；

指令判断单元，用于判断所述smali文件的文件内容中是否包含未指向目标组件的Intent调用指令；

风险确定单元，用于根据判断结果，确定所述Android应用程序是否存在Intent调用的风险。

8.如权利要求7所述的装置，其特征在于，所述指令判断单元，具体包括：

确定所述smali文件的文件内容中是否包含组件声明指令；

若是，则判断所述组件声明指令中是否包含未指向目标组件的Intent调用指令。

9.如权利要求7所述的装置，其特征在于，所述风险确定单元，具体包括：

若判断结果为所述smali文件的文件内容中不包含未指向目标组件的Intent调用指令，则确定所述Android应用程序不存在Intent调用的风险；

若判断结果为所述smali文件的文件内容中包含未指向目标组件的Intent调用指令，则确定所述Android应用程序存在Intent调用的风险。

10.一种Intent调用风险检测装置，其特征在于，包括：

存储器，用于存储计算机程序指令；

处理器，用于读取所述存储器存储的计算机程序指令并在所述处理器上实现如权利要求1至6中任意一项所述的一种Intent调用风险检测方法的步骤。