[发明专利]一种基于截屏图片的重打包检测方法及系统

权利要求书

1.一种基于截屏图片的重打包检测方法，其特征在于，包括：

获取正版应用各界面的截屏图，形成第一图集；

获取待测应用各界面的截屏图，形成第二图集；

比较第二图集与第一图集的相似度，若相应的一对截屏图的相似度满足一预设值，判定为相似截屏图；

统计第二图集的相似截屏图数目，若相似截屏图数量超过一预设值，则获取待测应用和正版应用的认证信息并进行对比，若不匹配，则判定待测应用为重打包应用。

2.如权利要求1所述的方法，其特征在于，所述待测应用和正版应用安装并运行于同一环境中。

3.如权利要求1所述的方法，其特征在于，所述获取待测应用和正版应用各界面下的截屏图的方法为：

HOOK待测应用和正版应用的行为，使其具备界面跳转时自动截屏功能；

模拟操作所述待测应用和正版应用使得所有界面得到遍历，获取各界面下的截屏图；其中，所述模拟操作包括：模拟点击或者模拟输入。

4.如权利要求1所述的方法，其特征在于，判断相似截屏图的方法包括：

采用感知哈希算法计算第二图集与第一图集中各截屏图的汉明距离，根据所述第二图集与第一图集的汉明距离是否小于一预设值来判定所述二个图集中的是否是相似截屏图。

5.如权利要求1所述的方法，其特征在于，所述获取待测应用和正版应用的认证信息并进行对比，若不匹配，则判定待测应用为重打包应用，具体为：

从待测应用和正版应用的META-INF目录中的CERT.RSA文件中提取认证信息，并提取所述认证信息中的公钥信息；

若待测应用和正版应用的公钥信息不同，则判定待测应用为重打包应用。

6.一种基于截屏图片的重打包检测系统，其特征在于，包括第一获取模块、第二获取模块、重打包判定模块，其中：

第一获取模块，用于获取正版应用各界面的截屏图，形成第一图集；

第二获取模块，用于获取待测应用各界面的截屏图，形成第二图集；

重打包判定模块，用于比较第二图集与第一图集的相似度，若相应的一对截屏图的相似度满足一预设值时，判定为相似截屏图；统计第二图集的相似截屏图数目，若相似截屏图数量超过一预设值，则获取待测应用和正版应用的认证信息并进行对比，若不匹配，则判定待测应用为重打包应用。

7.待测应用和正版应用如权利要求6所述的系统，其特征在于，所述待测应用和正版应用安装并运行于同一环境中。

8.如权利要求6或7所述的系统，其特征在于，所述第一获取模块具体用于HOOK正版应用的行为，使其具备界面跳转时自动截屏功能，模拟操作所述正版应用使得界面发生跳转，获取各界面下的截屏图并形成第一图集；

所述第二获取模块具体用于HOOK待测应用的行为，使其具备界面跳转时自动截屏功能，模拟操作所述待测应用使得界面发生跳转，获取各界面下的截屏图并形成第二图集；其中，所述模拟操作包括：模拟点击或者模拟输入。

9.如权利要求6或7所述的系统，其特征在于，所述重打包判定模块采用感知哈希算法计算第二图集与第一图集中各截屏图的汉明距离，根据所述第二图集与第一图集的汉明距离是否小于一预设值来判定所述二个图集中的是否是相似截屏图。

10.如权利要求6或7所述的系统，其特征在于，所述重打包判定模块还用于当第二图集相似截屏图数量超过一预设值时， 从待测应用和正版应用的META-INF目录中的CERT.RSA文件中提取认证信息，并提取所述认证信息中的公钥信息；若待测应用和正版应用的公钥信息不同，则判定待测应用为重打包应用。