[发明专利]一种应用程序的行为监测方法和系统在审
| 申请号： | 201410201140.5 | 申请日： | 2014-05-13 |
| 公开（公告）号： | CN105095741A | 公开（公告）日： | 2015-11-25 |
| 发明（设计）人： | 李常坤 | 申请（专利权）人： | 北京奇虎测腾科技有限公司;北京奇虎科技有限公司;北京奇虎测腾安全技术有限公司 |
| 主分类号： | G06F21/50 | 分类号： | G06F21/50 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 兰淑铎 |
| 地址： | 100083 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种应用程序的行为监测方法和系统，其中，所述方法包括：判断应用程序的当前行为是否是待监测行为；当确定所述当前行为是待监测行为时，确定所述待监测行为对应的重配置方法结构体；所述重配置方法结构体中包括：用于指示记录函数对应的调用接口的位置的分发函数；所述记录函数用于记录所述待监测行为的信息；根据所述分发函数获取所述记录函数对应的调用接口，通过所述记录函数对应的调用接口调用所述记录函数，并通过所述记录函数记录所述待监测行为的行为信息；根据记录的待监测行为的行为信息确定所述应用程序的安全性。通过本发明了如何对应用程序的行为进行监测，使应用程序的行为透明化、可见化的问题。 | ||
| 搜索关键词： | 一种 应用程序 行为 监测 方法 系统 | ||
【主权项】：
一种应用程序的行为监测方法，其特征在于，所述方法应用于虚拟机中，所述方法包括：判断应用程序的当前行为是否是待监测行为；当确定所述当前行为是待监测行为时，确定所述待监测行为对应的重配置方法结构体；其中，所述重配置方法结构体为对所述待监测行为的原始方法结构体进行重配置后的方法结构体，所述重配置方法结构体中包括：用于指示记录函数对应的调用接口的位置的分发函数；所述记录函数用于记录所述待监测行为的信息；根据所述分发函数获取所述记录函数对应的调用接口，通过所述记录函数对应的调用接口调用所述记录函数，并通过所述记录函数记录所述待监测行为的行为信息；根据记录的待监测行为的行为信息确定所述应用程序的安全性。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎测腾科技有限公司;北京奇虎科技有限公司;北京奇虎测腾安全技术有限公司，未经北京奇虎测腾科技有限公司;北京奇虎科技有限公司;北京奇虎测腾安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410201140.5/，转载请声明来源钻瓜专利网。
