[发明专利]一种应用程序的脱壳方法、装置、终端设备和介质

权利要求书

1.一种应用程序的脱壳方法，其特征在于，包括：

基于接收的包含指定文件名的文件获取消息，向服务器返回指定文件，所述指定文件中包含开放内存OpenMemory方法的签名信息；

接收所述服务器发送的包含所述OpenMemory方法的签名信息的脱壳脚本，所述脱壳脚本用于：根据OpenMemory方法的签名信息拦截OpenMemory方法获得目标应用的脱壳文件的地址信息，并根据所述地址信息导出所述脱壳文件；

加载所述脱壳脚本并运行所述目标应用，获得脱壳文件。

2.如权利要求1所述的方法，其特征在于，加载所述脱壳脚本并运行所述目标应用，获得脱壳文件，包括：

运行所述目标应用；

根据所述OpenMemory方法的签名信息，若确定所述目标应用调用OpenMemory方法，则通过指定的拦截hook应用拦截所述OpenMemory方法，获得所述目标应用的脱壳文件的地址信息；

根据所述脱壳文件的地址信息，确定所述脱壳文件的文件大小；

根据所述脱壳文件的地址信息和文件大小，将所述脱壳文件从内存导出至指定目录下。

3.如权利要求2所述的方法，其特征在于，在基于接收的包含指定文件名的文件获取消息，向服务器返回指定文件之前，进一步包括：

获取系统用户权限；

安装并运行所述指定hook应用；

通过所述指定hook应用，建立监听。

4.如权利要求2或3所述的方法，其特征在于，所述指定hook应用为服务端应用frida-server；

所述脱壳文件的文件类型为dex文件。

5.一种应用程序的脱壳装置，其特征在于，包括：

返回单元，用于基于接收的包含指定文件名的文件获取消息，向服务器返回指定文件，所述指定文件中包含OpenMemory方法的签名信息；

接收单元，用于接收所述服务器发送的包含所述OpenMemory方法的签名信息的脱壳脚本，所述脱壳脚本用于：根据OpenMemory方法的签名信息拦截OpenMemory方法获得目标应用的脱壳文件的地址信息，并根据所述地址信息导出所述脱壳文件；

获得单元，用于加载所述脱壳脚本并运行所述目标应用，获得脱壳文件。

6.一种终端设备，其特征在于，包括至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行权利要求1～4任一所述方法的步骤。

7.一种计算机可读介质，其特征在于，其存储有可由终端设备执行的计算机程序，当所述程序在终端设备上运行时，使得所述终端设备执行权利要求1～4任一所述方法的步骤。