[发明专利]一种安卓信息拦截方法及装置

说明书

本发明公开一种安卓信息拦截方法及装置，属于信息拦截技术领域。本发明的安卓信息拦截方法包括获取目标软件；逆向分析所述目标软件定位目标信息的位置；利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息；将所述拦截信息放回所述目标软件；运行所述目标软件。本发明的安卓信息拦截方法及装置，通过逆向分析确定目标信息的位置，利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行，实现不破坏原程序的完整性下完成对第三方信息的保护，提高安卓信息拦截的稳定性。

技术领域

本发明涉及一种安卓信息拦截方法及装置，属于信息拦截技术领域。

背景技术

信息时代带给我们生活便利的同时也带来了一定的隐患。国内外信息安全领域的学者早已经有了大量的研究并提出了很多可行的方法来进行信息保护，例如：AES256算法、RSA非对称加密算法等等。但此类技术只能保护运用算法的程序的自身安全，但很难做到对第三方的保护。在更多实际使用场景下，用户可能需要使用某款指定软件，若软件本身不采用安全保护则很难保护用户的信息安全。

发明内容

本发明的目的在于提供一种安卓信息拦截方法及装置，通过逆向分析确定目标信息的位置，利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行，实现不破坏原程序的完整性下完成对第三方信息的保护，提高安卓信息拦截的稳定性。

本发明提供技术方案如下：

一方面，本发明提供了一种安卓信息拦截方法，包括：

获取目标软件，所述目标软件为应用程序安装文件；

逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息；

将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行所述目标软件。

根据本发明的一实施方式，所述逆向分析目标软件定位目标信息的位置，所述目标信息为需要拦截的信息的步骤包括：

安装所述目标软件；

静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

根据关键信息定位所述目标软件中目标信息的位置。

根据本发明的另一实施方式，所述静态及动态分析所述目标软件的运作得到关键信息的步骤包括：

汇编处理所述目标软件得到第一中间软件；

分析所述第一中间软件得到所述第一中间软件的运作逻辑；

利用高级语言转换所述第一中间软件的运作逻辑；

根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息。

根据本发明的另一实施方式，所述利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息的步骤包括：

处理所述目标信息得到匹配规则信息；

根据所述目标信息的位置和匹配规则信息编写钩子函数；

在修改系统框架（XPosed）工具下应用钩子函数处理所述目标信息得到所述拦截信息。

根据本发明的另一实施方式，所述处理所述目标信息得到匹配规则信息的步骤包括：

确定信息输入输出的匹配关系；