[发明专利]一种应用代码加固方法、装置、电子设备及存储介质

说明书

本申请提供一种应用代码加固方法、装置、电子设备及存储介质，该方法包括：获取待加固应用的代码文件；在代码文件中提取待加固应用的关键函数，得到待加固应用中关键函数的字节码；将关键函数的字节码转换为中间代码，得到关键函数的中间代码；按照自定义代码虚拟化标准，对关键函数的中间代码进行代码虚拟化处理，以将中间代码转换为本机代码；将待加固应用的代码文件中的关键函数的字节码替换为本机代码，以得到待加固应用的目标代码文件。上述方案提供的方法，通过对待加固应用的代码文件中的关键函数字节码进行代码转换，使转换后的代码无法被恶意攻击者逆转换，实现了待加固应用的代码加固，保证了应用的安全性。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种应用代码加固方法、装置、电子设备及存储介质。

背景技术

目前，智能电力系统已逐渐成熟，用户已经可以基于5G手机进行智能电力系统的业务操作，但由于5G手机位置处于相对开放的环境中，容易遭受攻击，相应的增加了智能电力系统核心设备遭受攻击的风险。

在现有技术中，通常是采用DEX加壳技术，对5G手机上部署的智能电力系统应用进行代码加固。

但是，随着移动应用逆向技术的不断发展，目前已经逐渐出现一些高自动化、低门槛化的免费逆向和脱壳工具，导致现有技术将无法保证应用的安全性。

发明内容

本申请提供一种应用代码加固方法、装置、电子设备及存储介质，以解决现有技术无法保证应用的安全性等缺陷。

本申请第一个方面提供一种应用代码加固方法，包括：

获取待加固应用的代码文件；

在所述代码文件中提取所述待加固应用的关键函数，得到所述待加固应用中关键函数的字节码；

将所述关键函数的字节码转换为中间代码，得到所述关键函数的中间代码；

按照自定义代码虚拟化标准，对所述关键函数的中间代码进行代码虚拟化处理，以将所述中间代码转换为本机代码；

将所述待加固应用的代码文件中的关键函数的字节码替换为所述本机代码，以得到所述待加固应用的目标代码文件。

可选的，所述在所述代码文件中提取所述待加固应用的关键函数，得到所述待加固应用中关键函数的字节码，包括：

根据所述代码文件的函数调用树表征的各函数之间的调用关系和各函数的自代码执行率，确定各函数的总执行时间率；

当任一所述函数的总执行时间率达到预设总执行时间率阈值时，将该函数确定为所述待加固应用的关键函数；

在所述代码文件中提取所述关键函数的字节码。

可选的，所述根据所述代码文件的函数调用树表征的各函数之间的调用关系和各函数的自代码执行率，确定各函数的总执行时间率，包括：

对所述代码文件的函数调用树进行后序遍历；

在当前遍历节点函数的自代码执行率达到预设自代码执行率阈值时，根据所述函数调用树表征的各函数之间的调用关系，确定所述当前遍历节点函数的父函数，将所述父函数确定为选定函数，将所述当前遍历节点函数添加到白名单；

获取所述选定函数所有子函数的自代码执行率/总执行时间率、各所述子函数的占用率和所述选定函数的自代码执行率；

将所述选定函数中自代码执行率达到预设自代码执行率阈值的子函数，或总执行时间率达到预设总执行时间率阈值的子函数，确定为目标子函数，并将所述目标子函数添加到所述白名单；

根据所述选定函数所有目标子函数的自代码执行率和各所述目标子函数的占用率，和/或选定函数所有目标子函数的总执行时间率和各所述目标子函数的占用率，确定所述选定函数的子函数执行率；