[发明专利]一种移动应用程序动态加载行为监控方法及装置有效
| 申请号： | 201811066029.4 | 申请日： | 2018-09-13 |
| 公开（公告）号： | CN109344616B | 公开（公告）日： | 2020-12-08 |
| 发明（设计）人： | 陶敬;王平辉;韩婷;白云鹏;王铮;李佳璇;郑宁;栾庆鑫;孙立远;柳哲;林杰 | 申请（专利权）人： | 西安交通大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/53 |
| 代理公司： | 西安智大知识产权代理事务所 61215 | 代理人： | 段俊涛 |
| 地址： | 710049 陕*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种移动应用程序动态加载行为监控方法及装置，重点对Android应用程序的动态加载行为进行监控。本发明通过对Android系统的Native层API进行监控，在记录监控日志的同时对应用程序动态加载的文件进行备份。该方法包括监控控制、动态加载行为监控和监控日志生成三个部分；对32位和64位的Android应用程序均提出相应的监控方法；对用户指定的应用程序或PID进程及其子进程进行监控。通过本发明的方法，解决了传统方法对Android应用程序的动态加载行为监控不全的问题，为进一步的恶意软件检测以及代码分析工作提供了方法基础和技术支持。同时，本发明提出的方法，只要稍作修改，即可以实现对Android Native层任意系统函数调用的监控。 | ||
| 搜索关键词： | 一种 移动 应用程序 动态 加载 行为 监控 方法 装置 | ||
【主权项】：
1.一种移动应用程序动态加载行为监控方法，其特征在于，包括如下步骤：在Android设备开机后，执行初始化脚本，对系统关键函数进行拦截替换；用户指定要监控的应用程序UID或其对应的PID进程，对相应的应用程序或PID进程的动态加载行为进行监控；记录并输出监控日志；对用户指定的应用程序或PID进程动态加载的文件进行备份。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安交通大学，未经西安交通大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811066029.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种检测恶意命令的方法及装置
- 下一篇：一种物联网资产安全画像方法与系统
