[发明专利]一种仿冒应用分析系统及方法

权利要求书

1.一种仿冒应用分析系统，其特征在于，包括加载分析引擎、对比分析引擎、输出引擎和敏感信息分析引擎，其中：

加载分析引擎，用于载入仿冒应用样本和相应的正版样本，并按第一规则分别对仿冒应用样本和正版应用样本进行逆向分析，其中，所述第一规则为对样本从应用文件属性信息、应用的源码属性信息、应用的视图信息中的至少一个角度进行分析；

对比分析引擎，用于按照第二规则分别对仿冒应用样本和正版应用样本的分析结果进行分类，并对仿冒应用样本和相应的正版样本按照已分类类别进行对比分析；

输出引擎，用于输出对比分析结果；

敏感信息分析引擎，用于根据对比分析结果在仿冒应用样本中寻找预定义敏感信息，获取恶意行为分析入口；

其中，所述第二规则包括对样本的分析结果按照文本类数据、树形结构数据、图形文件数据进行分类，所述图形文件数据包括每个Smali与Java的CFG信息；

所述预定义敏感信息包括：Smali源码中的手机号、Java源码中的手机号、链接网络信息、AndroidManifest.xml中的特殊权限及行为。

2.如权利要求1所述的系统，其特征在于，所述文本类数据包括：Java源码文本、Smali源码文本、AndroidManifest文本、资源文本、签名表格信息；树形结构数据包括：源码类树形结构数据、APK包树形结构数据。

3.如权利要求1所述的系统，其特征在于，所述输出引擎还用于对得到对比分析结果区分显示，其中，所述区分方法包括：利用颜色、注释、字体进行区分。

4.一种仿冒应用分析方法，其特征在于，包括以下步骤：

载入仿冒应用样本和相应的正版样本，按第一规则分别对仿冒应用样本和正版应用样本进行逆向分析，其中，所述第一规则为对样本从应用文件属性信息、应用的源码属性信息、应用的视图信息中的至少一个角度进行分析；

按照第二规则分别对仿冒应用样本和正版应用样本的分析结果进行分类，并对仿冒应用样本和相应的正版样本按照已分类类别进行对比分析；

输出对比分析结果；

根据对比分析结果在仿冒应用样本中寻找预定义敏感信息，获取恶意行为分析入口；

其中，所述第二规则包括对样本的分析结果按照文本类数据、树形结构数据、图形文件数据进行分类，所述图形文件数据包括每个Smali与Java的CFG信息；

所述预定义敏感信息包括：Smali源码中的手机号、Java源码中的手机号、链接网络信息、AndroidManifest.xml中的特殊权限及行为。

5.如权利要求4所述的方法，其特征在于，所述文本类数据包括：Java源码文本、Smali源码文本、AndroidManifest文本、资源文本、签名表格信息；树形结构数据包括：源码类树形结构数据、APK包树形结构数据。

6.如权利要求4所述的方法，其特征在于，输出对比分析结果时还对得到对比分析结果区分显示，其中，所述区分方法包括：利用颜色、注释、字体进行区分。

7.如权利要求1所述的系统或如权利要求4所述的方法，其特征在于，所述应用文件属性信息包括：应用文件大小、应用文件Hash值；所述应用的源码属性信息包括：应用文件字符串信息、Java类源码结构、Smali转java的反编译信息；所述应用的视图信息包括：每个Smali与Java的CFG信息、应用文件的签名信息、资源文件信息、应用程序图标、应用文件结构信息、AndroidManifest解码信息。