CN104156298A - 一种应用监控方法及装置 - Google Patents

Abstract

本发明实施例公开了一种应用监控方法及装置，本发明实施例方法包括：当目标应用进程在系统中创建时，运行第一分叉函数，创建第一进程，所述第一进程为空白进程；运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程；当所述第二进程创建完成，则删除所述第一进程，由所述系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。

Description

一种应用监控方法及装置

技术领域

本发明涉及移动终端领域，尤其涉及一种应用监控方法及装置。 

背景技术

在Linux 2.6.13版本中引入了inotify机制，可以对系统的文件和目录的变化进行监控。inotify是一个Linux内核特性，它监控文件系统，并且及时向专门的应用程序发出相关的事件警告，比如删除、读、写和卸载操作等，还可以跟踪这些操作的源头和目标等细节。 

在Android系统中，在用户对应用进行卸载时，系统会删除应用的安装数据，通过inotify机制，当系统监控到应用被卸载时，就可以设置唤起卸载调查页面的功能；在现有技术中，采用JAVA本地调用(JNI，JavaNative Interface)以分叉(fork)函数的形式对目标应用创建监控进程，在监控进程中利用inotify机制对目标应用的相关文件进行监控，当监控到目标应用的相关文件被删除时，则认为目标应用被卸载，即可以触发唤起卸载调查页面的操作。 

在现有技术中，直接在目标应用进程中通过fork函数创建监控进程，导致目标应用进程中的一些句柄在监控进程(目标应用进程的子进程)中无法释放，以Binder通信机制为例，若目标应用进程因卸载而终止，则Binder句柄在监控进程中无法释放，进而导致系统内Binder的通信机制出现问题。并且，在这种情况下，若目标应用进程因卸载而终止，还可能导致系统内存在僵尸进程的问题。 

发明内容

本发明实施例提供了一种应用监控方法及装置，用于避免因目标应用被卸载而导致系统目标应用内的监控进程出现问题。 

本发明实施例提供的应用监控方法，包括： 

当目标应用进程在系统中创建时，运行第一分叉函数，创建第一进程，所述第一进程为空白进程； 

运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为 所述第一进程的子进程，且为所述目标应用进程的监控进程； 

当所述第二进程创建完成，则删除所述第一进程，由所述系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

本发明实施例提供的应用监控装置，包括： 

第一创建单元，用于当目标应用进程在系统中创建时，运行第一分叉函数，创建第一进程，所述第一进程为空白进程； 

第二创建单元，用于运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程； 

维护单元，用于当所述第二进程创建完成，则删除所述第一进程，由所述系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

从以上技术方案可以看出，本发明实施例具有以下优点： 

在本发明实施例中，当目标应用进程在系统中创建时，通过分叉函数创建两次进行，第一次为空白进程，第二次以该空白进程作为父进程创建目标应用进程的监控进程，并且，在监控进程创建完成后，空白进程自动删除，由系统的原始进程作为父进程对该监控进程进行领养；从而，由于监控进程不是目标应用进程的子进程，因此，当目标应用被卸载时，不会对监控进程造成影响，也不会导致一些句柄无法释放以及僵尸进程的问题。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。 

图1是本发明实施例中应用监控方法的一个流程示意图； 

图2是本发明实施例中应用监控方法的另一个流程示意图； 

图3是本发明实施例中应用监控装置的一个结构示意图。 

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。 

请参阅图1，本发明实施例中应用监控方法的一个实施例包括： 

101、运行第一分叉函数，创建第一进程； 

当目标应用进程在系统中创建时，应用监控装置运行第一分叉函数，创建第一进程，所述第一进程为空白进程。 

具体的，目标应用进程的创建可以有多种触发方式，如，移动终端在开机时，目标应用进程可以自动创建；再如，当移动终端发生网络变更时，目标进程也可以在系统中重新创建。 

具体的，本发明实施例中所述的系统可以为移动终端的操作系统。 

在本发明实施例中，应用监控装置为具有本发明实施例中应用监控方法的全部功能的装置，可以为独单的物理设备，也可以为加载在计算机上的软件程序，或一个软件中的功能模块，或单独软件的形式或以插件的形式存在。应用监控装置的描述仅仅是示意性的，其中单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。 

102、运行第二分叉函数，通过所述第一进程创建第二进程； 

应用监控装置运行第二分叉函数，通过所述第一进程创建第二进程；所 述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程。 

具体的，在创建了所述第一进程之后，应用监控装置以所述第一进程为父进程，创建作为目标应用进程的监控进程的第二进程。 

在本发明实施例中，第一分叉函数为创建第一进程的fork函数，第二分叉函数为创建第二进程的fork函数；在实际应用中，分叉函数的实际内容可以是一致的，也可以是不同的，此处分叉函数之前的“第一”、“第二”的描述仅是便于分别对应第一进程和第二进程，并无实质含义，不应理解为对分叉函数具体内容的限定。 

103、原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

当所述第二进程创建完成，则删除所述第一进程(即空白进程自动删除)，由所述系统的原始(init)进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

在实际应用中，当一个子进程结束运行时，子进程的退出状态(返回值)会反馈给系统，系统则以SIGCHLD信号将子进程被结束的事件告知父进程，此时子进程的进程控制块仍驻留在内存中。当父进程收到SIGCHLD后，会通过系统调用获得子进程的退出状态，然后内核就可以从内存中释放已结束的子进程的进程控制块；而如若父进程没有这么做的话，子进程的进程控制块就会一直驻留在内存中，也即成为僵尸进程。在现有技术中，由于监控进程作为目标应用进程的子进程，因此当目标应用被卸载时，目标应用进程也随之停止运行，很可能没来得及在内存中释放已结束的子进程的进程控制块，从而导致僵尸进程的问题。 

在本发明实施例中，当目标应用进程在系统中创建时，通过分叉函数创建两次进行，第一次为空白进程，第二次以该空白进程作为父进程创建目标应用进程的监控进程，并且，在监控进程创建完成后，空白进程自动删除，由系统的原始进程作为父进程对该监控进程进行领养；从而，由于监控进程不是目标应用进程的子进程，因此，当目标应用被卸载时，不会对监控进程造成影响，也不会导致一些句柄无法释放以及僵尸进程的问题。 

在实际应用中，监控进程在对目标应用进程进行监控时，可能难以分清 “清空数据”、“覆盖安装”以及“应用卸载”等用户操作，可能导致卸载调查页面的误触发，本发明实施例有相应的解决方法，请参阅图2，本发明实施例中应用监控方法的另一个实施例包括： 

201、、运行第一分叉函数，创建第一进程； 

当目标应用进程在系统中创建时，应用监控装置运行第一分叉函数，创建第一进程，所述第一进程为空白进程。 

示例性的，所述创建第一进程的具体过程可以：在应用配置文件(如，安卓系统中的AndroidManifest.xml)中设定所述第一进程的进程标识，通过所述系统中合子(zygote)进程的分叉函数机制，生成以所述进程标识命名的空白进程。 

202、运行第二分叉函数，通过所述第一进程创建第二进程； 

应用监控装置运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程。 

203、原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

当所述第二进程创建完成，则删除所述第一进程(即空白进程自动删除)，应用监控装置通过系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

204、在所述目标应用进程的应用数据目录中生成卸载监控文件，并使用所述第二进程对所述卸载监控文件进行监控； 

应用监控装置在所述目标应用进程的应用数据目录中生成卸载监控文件(如，安卓系统中的uninstall.watch)，并使用所述第二进程对所述卸载监控文件进行监控。 

当所述卸载监控文件被删除时，判断所述目标应用进程的安装文件(如，安卓系统中的以APK为后缀的文件)是否被删除，若是，则确定当前的用户行为是应用卸载，可以执行步骤205；若否，则确定当前的用户行为是数据清空，可以执行步骤206。 

在本发明实施例中，当发生覆盖安装时，由于系统并不会清除目标应用的数据，因此，当应用监控装置检测到目标应用的进行卸载操作(覆盖安装 时，需要先卸载再重装)时，同时还检测到卸载监控文件还在，则可以确定是覆盖安装事件，与“清空数据”和“应用卸载”区分开来。 

205、在所述目标应用进程的应用数据目录中再次生成所述卸载监控文件； 

应用监控装置在所述目标应用进程的应用数据目录(如，安卓系统中的data目录)中再次生成所述卸载监控文件。 

在实际应用中，为了精简移动终端的存储空间，用户可以会使用一些清理应用对系统进行“清空数据”的操作；此时，卸载监控文件可能会被删除，因此，需要在所述目标应用进程的应用数据目录中再次生成所述卸载监控文件，以便于监控进程继续对目标应用进程进行监控。 

206、指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面。 

应用监控装置指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面。 

当应用监控装置检测到所述卸载监控文件被删除时，且所述目标应用进程的安装文件也被删除，则表示当前系统正在进行应用卸载操作，可以唤起所述目标应用进程的卸载调查页面。 

进一步的，为了防止恶意软件禁止唤起卸载调查页面，应用监控装置可以判断所述系统的原生浏览器是否存在，若是，则触发所述系统的原生浏览器访问所述目标应用进程的卸载调查页面；若否，则触发所述系统的默认浏览器访问所述目标应用进程的卸载调查页面。由于原生浏览器一般不易被恶意软件控制，因此，在原生浏览器中唤起卸载调查页面的成功概率较高；在没有原生浏览器时，再使用系统的默认浏览器进行访问。 

在实际应用中，除了利用Linux中的inotify机制进行卸载监控外，还可以在应用中通过后台Service中监控系统的日志文件实现。在卸载应用时，Android会输出一些标志性的日志文件，一旦监控到这些日志文件中有目标应用的名称出现时，则认为发生卸载事件。 

在实际应用中，为了避免出现进程重复的问题，本发明实施例也提供了相应的方法，如：将所述第二进程的进程标识发送到java层进行存储；每当检测到所述目标应用进程在所述系统中创建时，判断所述第二进程是否在运 行，若否，则创建所述第二进程；每当对所述目标应用进程进行版本更新时，判断所述第二进程是否在运行，若是，则删除所述第二进程，并重新创建所述第二进程。在本发明实施例中，重新创建所述第二进程即指的是重新触发创建监控进程的流程。 

此外，还可以在监控进程中创建一个socket(插座)字段，在需要更新数据时，父进程与监控进程通过socket进行通信，不需要先杀死监控进程再重新创建，从而监控进程的唯一性可以通过文件锁的机制来保证。 

上面仅以一些例子对本发明实施例中的应用场景进行了说明，可以理解的是，在实际应用中，还可以有更多的应用场景，具体此处不作限定。 

下面对实现本发明实施例中应用监控方法的应用监控装置进行描述，请参阅图3，本发明实施例中应用监控装置的一个实施例包括： 

第一创建单元301，用于当目标应用进程在系统中创建时，运行第一分叉函数，创建第一进程，所述第一进程为空白进程； 

第二创建单元302，用于运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程； 

维护单元303，用于当所述第二进程创建完成，则删除所述第一进程，由所述系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。 

具体的，所述第一创建单元301用于： 

在应用配置文件中设定所述第一进程的进程标识，通过所述系统中合子zygote进程的分叉函数机制，生成以所述进程标识命名的空白进程。 

进一步的，所述装置还包括： 

卸载监控单元304，用于在所述目标应用进程的应用数据目录中生成卸载监控文件，并使用所述第二进程对所述卸载监控文件进行监控；当所述卸载监控文件被删除时，判断所述目标应用进程的安装文件是否被删除，若是，则确定当前的用户行为是应用卸载；若否，则确定当前的用户行为是数据清空。 

具体的，所述卸载监控单元304还用于： 

所述确定当前的用户行为是数据清空之后，在所述目标应用进程的应用数据目录中再次生成所述卸载监控文件。 

所述确定当前的用户行为是应用卸载之后，指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面。 

所述指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面之前，判断所述系统的原生浏览器是否存在，若是，则触发所述系统的原生浏览器访问所述目标应用进程的卸载调查页面；若否，则触发所述系统的默认浏览器访问所述目标应用进程的卸载调查页面。 

进一步的，所述装置还包括： 

进程维护单元305，用于将所述第二进程的进程标识发送到java层进行存储；每当检测到所述目标应用进程在所述系统中创建时，判断所述第二进程是否在运行，若否，则创建所述第二进程；每当对所述目标应用进程进行版本更新时，判断所述第二进程是否在运行，若是，则删除所述第二进程，并重新创建所述第二进程。 

上述各个单元/模块的具体操作过程请参阅方法实施例，此处不再赘述。 

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。 

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。 

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单 元的形式实现。 

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。 

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。 

Claims (14)

1.一种应用监控方法，其特征在于，包括：

当目标应用进程在系统中创建时，运行第一分叉函数，创建第一进程，所述第一进程为空白进程；

运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程；

当所述第二进程创建完成，则删除所述第一进程，由所述系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。

2.根据权利要求1所述的方法，其特征在于，所述运行第一分叉函数，创建第一进程，包括：

在应用配置文件中设定所述第一进程的进程标识，通过所述系统中合子zygote进程的分叉函数机制，生成以所述进程标识命名的空白进程。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述目标应用进程的应用数据目录中生成卸载监控文件，并使用所述第二进程对所述卸载监控文件进行监控；

当所述卸载监控文件被删除时，判断所述目标应用进程的安装文件是否被删除，若是，则确定当前的用户行为是应用卸载；若否，则确定当前的用户行为是数据清空。

4.根据权利要求3所述的方法，其特征在于，所述确定当前的用户行为是数据清空之后，包括：

在所述目标应用进程的应用数据目录中再次生成所述卸载监控文件。

5.根据权利要求3所述的方法，其特征在于，所述确定当前的用户行为是应用卸载之后，包括：

指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面。

6.根据权利要求5所述的方法，其特征在于，所述指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面之前，包括：

判断所述系统的原生浏览器是否存在，若是，则触发所述系统的原生浏览器访问所述目标应用进程的卸载调查页面；若否，则触发所述系统的默认浏览器访问所述目标应用进程的卸载调查页面。

7.根据权利要求1所述的方法，其特征在于，所述通过所述第一进程创建第二进程之后，包括：

将所述第二进程的进程标识发送到java层进行存储；

每当检测到所述目标应用进程在所述系统中创建时，判断所述第二进程是否在运行，若否，则创建所述第二进程；

每当对所述目标应用进程进行版本更新时，判断所述第二进程是否在运行，若是，则删除所述第二进程，并重新创建所述第二进程。

8.一种应用监控装置，其特征在于，包括：

第一创建单元，用于当目标应用进程在系统中创建时，运行第一分叉函数，创建第一进程，所述第一进程为空白进程；

第二创建单元，用于运行第二分叉函数，通过所述第一进程创建第二进程；所述第二进程为所述第一进程的子进程，且为所述目标应用进程的监控进程；

维护单元，用于当所述第二进程创建完成，则删除所述第一进程，由所述系统的原始进程领养所述第二进程，并由所述第二进程对所述目标应用进程进行监控。

9.根据权利要求8所述的装置，其特征在于，所述第一创建单元具体用于：

在应用配置文件中设定所述第一进程的进程标识，通过所述系统中合子zygote进程的分叉函数机制，生成以所述进程标识命名的空白进程。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

卸载监控单元，用于在所述目标应用进程的应用数据目录中生成卸载监控文件，并使用所述第二进程对所述卸载监控文件进行监控；当所述卸载监控文件被删除时，判断所述目标应用进程的安装文件是否被删除，若是，则确定当前的用户行为是应用卸载；若否，则确定当前的用户行为是数据清空。

11.根据权利要求10所述的装置，其特征在于，所述卸载监控单元还用于：所述确定当前的用户行为是数据清空之后，在所述目标应用进程的应用数据目录中再次生成所述卸载监控文件。

12.根据权利要求10所述的装置，其特征在于，所述卸载监控单元还用于：所述确定当前的用户行为是应用卸载之后，指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面。

13.根据权利要求12所述的装置，其特征在于，所述卸载监控单元还用于：所述指示所述系统中的浏览器访问所述目标应用进程的卸载调查页面之前，判断所述系统的原生浏览器是否存在，若是，则触发所述系统的原生浏览器访问所述目标应用进程的卸载调查页面；若否，则触发所述系统的默认浏览器访问所述目标应用进程的卸载调查页面。

14.根据权利要求8所述的装置，其特征在于，所述装置还包括：

进程维护单元，用于将所述第二进程的进程标识发送到java层进行存储；每当检测到所述目标应用进程在所述系统中创建时，判断所述第二进程是否在运行，若否，则创建所述第二进程；每当对所述目标应用进程进行版本更新时，判断所述第二进程是否在运行，若是，则删除所述第二进程，并重新创建所述第二进程。