[发明专利]APK重打包的检测方法及系统

权利要求书

1.一种APK重打包的检测方法，其特征在于，包括以下步骤：

对待测APK包的描述文件、可执行文件、资源文件、APK包的元信息中的至少一种进行检测，当根据预设规则检测相应文件或元信息中存在预设特征时，判断该APK包为重打包APK。

2.一种如权利要求1所述的检测方法，其特征在于，所述文件的预设特征包括：属性及属性值、重打包软件新增的类、重打包软件新增的字符串、commnet信息的更新。

3.一种如权利要求1所述的检测方法，其特征在于，预设规则包括：

若对AndroidManifest.xml文件进行检测，则判断该文件的中是否存在满足要求的属性及属性值；

若对classes.dex文件进行检测，则判断该文件中是否包含重打包软件新增的类或者新增的字符串；

或

若对resources.arsc文件进行检测，则判断该文件中是否包含重打包软件新增的字符串；

若对APK包的元信息进行检测，则判断该APK包是否包含由重打包软件新增到comment信息的字符串。

4.一种APK重打包的检测方法，其特征在于，包括以下步骤：

检测待测APK包的签名文件，当签名文件存在更新时，判断该APK包为重打包APK。

5.如权利要求4所述的检测方法，其特征在于，判断签名文件是否存在更新的方法包括：若签名文件的特征信息含有签名工具信息，则判断签名文件存在更新。

6.一种APK重打包的检测方法，其特征在于，包括以下步骤：

对待测APK包的描述文件、可执行文件、资源文件、APK包的元信息中的至少一种进行检测，按预设规则判断相应文件或元信息中是否存在预设特征；

检测待测APK包的签名文件，判断签名文件是否存在更新；

当APK包存在预设特征且签名文件存在更新时，判断该APK包为重打包APK。

7.一种APK重打包的检测装置，其特征在于，该检测装置包括提取模块、解析模块及匹配模块，其中：

提取模块，用于提取APK包中的描述文件、可执行文件、资源文件、APK包的元信息中的至少一种；

解析模块，用于解析提取模块提取的内容，按照预定义规则输出文件的特征信息；

匹配模块，用于将解析模块输出的特征信息与预定义特征进行比较，若匹配则判断该APK包为重打包APK。

8.一种APK重打包的检测装置，其特征在于，该检测装置包括提取模块、解析模块和签名识别模块，其中：

提取模块，用于提取APK包中的签名文件；

解析模块，用于解析待测APK包的签名文件；

签名识别模块，用于判断已解析的签名文件是否存在更新，若存在更新则判断该APK包为重打包APK。

9.一种APK重打包的检测装置，其特征在于，该检测装置包括提取模块、解析模块、匹配模块、签名识别模块及结果输出模块，其中：

提取模块，用于提取APK包中的描述文件、可执行文件、资源文件、APK包的元信息中的至少一种；并且还用于提取APK包中的签名文件；

解析模块，用于解析提取模块提取的内容，按照预定义规则输出文件的特征信息；同时还用于解析签名文件；

匹配模块，用于将解析模块输出的特征信息与预定义特征进行比较；

签名识别模块，用于判断已解析的签名文件是否存在更新；

结果输出模块，用于根据匹配模块及签名识别模块的情况输出检测结果，当APK包存在预设特征且签名文件存在更新时，判断该APK包为重打包APK。