[发明专利]一种安卓信息拦截方法及装置

权利要求书

1.一种安卓信息拦截方法，其特征在于，包括：

获取目标软件，所述目标软件为应用程序安装文件；

逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

利用修改系统框架工具拦截处理所述目标信息得到拦截信息；

将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行所述目标软件；

所述逆向分析原目标软件定位目标信息的位置，所述目标信息为需要拦截的信息的步骤包括：

安装所述目标软件；

静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

根据关键信息定位所述目标软件中目标信息的位置；

所述静态及动态分析所述目标软件的运作得到关键信息的步骤包括：

汇编处理所述目标软件得到第一中间软件；

分析所述第一中间软件得到所述第一中间软件的运作逻辑；

利用高级语言转换所述第一中间软件的运作逻辑；

根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息；

所述利用修改系统框架工具拦截处理所述目标信息得到拦截信息的步骤包括：

处理所述目标信息得到匹配规则信息；

根据所述目标信息的位置和匹配规则信息编写钩子函数；

在修改系统框架工具下应用钩子函数处理所述目标信息得到所述拦截信息；

所述处理所述目标信息得到匹配规则信息的步骤包括：

确定信息输入输出的匹配关系；

根据匹配关系处理所述目标信息得到所述匹配规则信息；

将所述匹配规则信息转换为二进制流。

2.一种安卓信息拦截装置，其特征在于，包括：

获取模块，用于获取目标软件，所述目标软件为应用程序安装文件；

逆向分析模块，用于逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

拦截模块，用于利用修改系统框架工具拦截处理所述目标信息得到拦截信息；

放回模块，用于将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行模块，用于运行所述目标软件；

所述逆向分析模块包括：

安装单元，用于安装所述目标软件；

静态及动态分析单元，用于静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

定位单元，用于根据关键信息定位所述目标软件中目标信息的位置；

所述静态及动态分析单元包括：

汇编子单元，用于汇编处理所述目标软件得到第一中间软件；

分析子单元，用于分析所述第一中间软件得到所述第一中间软件的运作逻辑；

第一转换子单元，用于利用高级语言转换所述第一中间软件的运作逻辑；

提取子单元，用于根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息；

所述拦截模块包括：

处理单元，用于处理所述目标信息得到匹配规则信息；

编写单元，用于根据所述目标信息的位置和匹配规则信息编写钩子函数；

应用单元，用于在修改系统框架工具应用钩子函数处理所述目标信息得到所述拦截信息；

所述处理单元包括：

确定子单元，用于确定信息输入输出的匹配关系；

处理子单元，用于根据匹配关系处理所述目标信息得到所述匹配规则信息；

第二转换子单元，用于将所述匹配规则信息转换为二进制流。