[发明专利]一种基于静态分析获取HbuilderApp调用图的方法

摘要

本发明公开了一种基于静态分析获取Hbuilder App调用图的方法，针对混合应用软件中的Hbuilder App进行静态代码分析，建立一个统一的调用链路图，快速找到调用链路的源头，以及被调用的本地资源。分析源头是触发事件还是直接按规律调用事件，有助于分析该调用是良性还是恶性。应用软件安全问题对于用户隐私来说至关重要，因此对应用软件的安全分析具有十分重要的意义。

主权项

一种基于静态分析获取Hbuilder App调用图的方法，其特征在于，所述方法基于静态分析、自动获取Hbuilder App的每一条完整的调用链路信息，首先使用编写Java代码，自动执行命令调用相关的反编译工具将APK解压反编译，根据应用应有的特征筛选出相应的Hbuilder App；然后使用WALA对Java部分和JavaScript部分的处理使其分别生成Native部分控制流图和Webview部分的控制流图；然后通过exec()方法的执行建立JavaScript‑to‑Java链路，同时模拟原来的接口生成全新的跨语言调用接口，找到回调函数的位置，建立Java‑to‑JavaScript链路，生成完整的Hbuilder App调用链路图。