CN119494096A 应用安全检测方法、装置、终端、存储介质及程序产品 （Oppo广东移动通信有限公司）

本申请提供了一种应用安全检测方法、装件校验结果指示第一代码文件发生变更的情况2在触发对应用热更新行为的识别操作的情况下，对应用的第一代码文件进行文件校在所述文件校验结果指示所述第一代码文件发生变2.根据权利要求1所述的方法，其特征在于，所述对应用的第一代码文件进行文件校3.根据权利要求2所述的方法，其特征在于，所述基于所述文件哈希值和所述文件数获取所述第一代码文件对应的历史哈希值，以及所述第一代码文件对应的历史数量，所述历史哈希值和所述历史数量是上一次对所述应用进行应用安全检测过程中记录的文在所述历史哈希值与所述文件哈希值匹配，且所述文件4.根据权利要求1至3任一所述的方法，其特征在于，所在所述文件校验结果指示所述第一代码文件发生变在触发对所述应用热更新行为的识别操作的情况下，所述在所述文件校验结果指示所述第一代码文件发生变更，且存在标识行为的情况在所述文件校验结果指示所述第一代码文件发生变在所述文件校验结果指所述第一代码文件未发生变基于所述第二代码文件和所述第一应用行为，分析所37.根据权利要求1至3任一所述的方法，其特获取所述应用热更新行为执行后所述应用的第二对所述第二代码文件进行代码异常校验，得到代码校验在所述代码校验结果指示所述第二代码文件中不存对所述第二应用行为进行行为校验，得到行为校验结文件校验模块，用于在触发对应用热更新行为的识确定模块，用于在所述文件校验结果指示所述安全检测模块，用于在确定所述应用存在所述应用热更新行为的4[0012]确定模块，用于在所述文件校验结果指示所述第一代码文件发5应用热更新。为自动触发执行应用热更新行为后的应用进行应用安全检测提供了可行方[0030]1)Android终端上的某个APP(记为APP)启动运行，加载执行对应的dex文件(记为6[0033]在应用热更新过程中，APP根据具体的热更新方式，将dex1文件和dex2文件合并[0036]由上述应用热更新和安全软件检测过程可知，APP的应用热更新行为并未被纳入[0038]图1是本申请实施例提供的一种应用安全检测方法的示意性流程图。本申请实施[0041]由于应用热更新行为无须重新下载和安装应用，仅需要下载补丁包以对应用的7[0052]图2是本申请实施例提供的另一种应用安全检测方法的示意性流程图。本申请实8件的历史哈希值与文件哈希值不匹配，或者第一代码文件的文件数量与历史数量不匹配，[0068]示例性的，若应用的第一代码文件包含3个dex文件(文件数量为3)：dex1文件、[0069]步骤203，在文件校验结果指示第一代码文件发生变更，且存在标识行为的情况9[0072]在对应用热更新后的应用进行应用安全检测时，需要从两个方[0073]由于应用热更新过程中也可能会影响除了后缀为dex文件之外的代码文件，则为[0086]图3是本申请实施例提供的另一种应用安全检测方法的示意性流程图。本申请实程中的关键行为，并将关键行为所涉及到的API确定为目标接口，进而通过hook操作对该[0091]示例性的，终端可以将对dex后缀文件的写入操作、或应用运行期间出现重启[0093]由于后续需要根据是否存在标识行为和第一代码文件是否变更来综合判断是否[0107]带有埋点的API是与应用热更新行为相关的API。终端通过检测带有埋点API是否[0116]在确定APP的dex文件出现变更后，可以进一步判断软件行为是否是标识行为(标[0126]以应用热更新更新APPdex文件为例，应用上文实施例中所示的应用安全检测方[0130]2)安全软件定期检测和记录维护终端上所有应用软件的dex文件哈希值及dex文[0134]3)APP下载dex2，并执行应用热更新过程。根据具体的热更新方式，得到dex1和dex2合并后的新dex文件(记为dex3)，或保存dex2(此时APP沙箱目录下同时保存着dex1、[0140]3)在判断APP应用热更新的情况下，安全软件对更新后的APP代码文件(包括dex、[0142]5)安全软件在应用热更新后，及时将应用的应用热更新行为及检测结果通知用[0149]确定模块502，用于在所述文件校验结果指示所述第一代码文件发生变更的情况[0159]在所述文件校验结果指示所述第一代码文件发生变更，且存在标识行为的情况在执行所述应用热更新行为后所述应用运行(Field－ProgrammableGateArray，FPGA)、可编程逻辑阵列(ProgrammableLogicArray，PLA)中的至少一种硬件形式来实现。处理器710可集成中央处理器(Central存储器(Read_OnlyMemory，ROM)。可选地，该存储器720包括非瞬时性计算机可读介质于IOS系统深度开发的系统)或其它系统。存储数据区还可以存储终端600在使用中所创建[0181]本实施例提供一种计算机可读存储介质，该计算机可读存储介