[发明专利]一种应用检测方法、装置、存储介质及电子设备

权利要求书

1.一种应用检测方法，其特征在于，所述方法包括：

获取针对应用的目标应用包以及应用基准包；

对所述目标应用包和所述应用基准包进行反编译比对处理，得到针对所述目标应用包的差异类集合；

基于所述差异类集合对目标应用包进行静态污点检测，得到针对所述目标应用包的污点路径集合。

2.根据权利要求1所述的方法，其特征在于，所述对所述目标应用包和所述应用基准包进行反编译比对处理，得到针对所述目标应用包的差异类集合，包括：

确定所述应用基准包对应的第一反编译文件，确定所述目标应用包对应的第二反编译文件；

将所述第一反编译文件以及所述第二反编译文件进行比对处理，得到针对所述目标应用包的差异类集合。

3.根据权利要求2所述的方法，其特征在于，所述将所述第一反编译文件以及所述第二反编译文件进行比对处理，得到针对所述目标应用包的差异类集合，包括：

以所述第一反编译文件所包含的至少一个基准文件为参考，在所述第二反编译文件中确定与每个所述基准文件不匹配的第一文件，基于所述第一文件确定针对所述目标应用包的增量类集合；和/或

以所述第二反编译文件所包含的至少一个目标文件为参考，在所述第一反编译文件中确定与每个所述目标文件不匹配的第二文件以及与至少一个所述目标文件相匹配的第三文件，基于所述第二文件以及所述第三文件确定针对所述目标应用包的删减类集合和增量类集合。

4.根据权利要求3所述的方法，其特征在于，所述在所述第二反编译文件中确定与每个所述基准文件不匹配的第一文件，基于所述第一文件确定针对所述目标应用包的增量类集合，包括：

在所述第二反编译文件中确定与每个所述基准文件的基准文件名称不匹配的第一文件名称，基于所述第一文件名称确定针对所述目标应用包的增量类集合；

所述在所述第一反编译文件中确定与每个所述目标文件不匹配的第二文件以及与至少一个所述目标文件相匹配的第三文件，基于所述第二文件以及所述第三文件确定针对所述目标应用包的删减类集合，包括：

在所述第一反编译文件中确定与每个所述目标文件的目标文件名称不匹配的第二文件名称以及与至少一个所述目标文件名称相匹配的第三文件名称，基于所述第二文件名称以及所述第三文件名称确定针对所述目标应用包的删减类集合和增量类集合。

5.根据权利要求3所述的方法，其特征在于，所述基于所述第二文件以及所述第三文件确定针对所述目标应用包的删减类集合和增量类集合，包括：

将所述第二文件的第二文件名称加入至针对所述目标应用包的删减类集合；以及，

获取所述第三文件与参考目标文件的摘要匹配结果，基于所述摘要匹配结果将所述第三文件的第三文件名称加入至所述增量类集合，所述第三文件的文件名称与所述参考目标文件的文件名称相同。

6.根据权利要求5所述的方法，其特征在于，所述基于所述摘要匹配结果将所述第三文件的第三文件名称加入至所述删减类集合中，包括：

若所述摘要匹配结果的结果类型为摘要不匹配类型，则将所述第三文件的第三文件名称加入至所述增量类集合。

7.根据权利要求1所述的方法，其特征在于，所述基于所述差异类集合对目标应用包进行静态污点检测，得到针对所述目标应用包的污点路径集合，包括：

确定所述差异类集合对应的集合类，基于所述集合类对所述目标应用包进行静态污点检测，得到针对所述目标应用包的污点路径集合。