专利详情

专利名称	加固应用程序的脱壳方法及装置
申请号	CN201610340040.X	专利类型	发明专利
公开（公告）号	CN106022130A	公开（授权）日	2016.10.12
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	朱大立;李莹;冯维淼;邓习海;郭辰阳
主分类号	G06F21/56(2013.01)I	IPC主分类号	G06F21/56(2013.01)I
专利有效期	加固应用程序的脱壳方法及装置至加固应用程序的脱壳方法及装置	法律状态	实质审查的生效
说明书摘要	本发明公开了一种加固应用程序的脱壳方法及装置，本发明首先安装并运行加固应用程序，触发启动关键进程，并获取关键进程的进程标识号，暂停关键进程，之后利用进程标识号监控关键进程，定位关键函数，获取每个关键函数所在的内存段；再根据可执行文件的头部特征，对每个关键函数所在的内存段进行特征匹配，筛选出目的内存段；其中目的内存段对应于加固应用程序可执行文件所在的内存段；最后对目的内存段进行脱壳还原，得到加固前的原始应用程序的可执行文件。本发明适用于新的Android运行时环境，不需要考虑运行时动态修改可执行文件的情况，不需要修改Android系统源码，并且不依赖于不同加固服务厂商的加固特征，实现对加固应用程序的有效脱壳。