CN114168459A - 服务的测试方法、装置、电子设备及可读存储介质 - Google Patents

Abstract

本公开提供了一种服务的测试方法、装置、电子设备及可读存储介质，涉及计算机领域，尤其涉及自动化测试技术领域。具体实现方案为：获取变异测试参数；基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对安卓蓝牙档案服务所提供服务的自动化模糊测试，从而实现对安卓蓝牙档案服务的代码中可能存在漏洞的有效挖掘。

Description

服务的测试方法、装置、电子设备及可读存储介质

技术领域

本公开涉及计算机技术领域，尤其涉及自动化测试技术领域，具体而言，本公开涉及一种服务的测试方法、装置、电子设备及可读存储介质。

背景技术

安卓蓝牙档案服务(Android Bluetooth Profile Service)是安卓(Android)对蓝牙协议栈的标准实现，其以安卓接口定义语言(Android interface definitionLanguage，AIDL)接口方式向Android应用提供各类蓝牙服务。

Android Bluetooth Profile Service的代码中可能会存在漏洞，目前尚无法针对Android Bluetooth Profile Service所提供服务进行自动化测试，导致无法对AndroidBluetooth Profile Service的代码中可能存在漏洞进行有效挖掘。

发明内容

本公开为了解决上述缺陷中的至少一项，提供了一种服务的测试方法、装置、电子设备及可读存储介质。

根据本公开的第一方面，提供了一种服务的测试方法，该方法包括：

获取变异测试参数；

基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

根据本公开的第二方面，提供了一种服务的测试装置，该装置包括：

变异测试参数获取模块，用于获取变异测试参数；

测试模块，用于基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

根据本公开的第三方面，提供了一种电子设备，该电子设备包括：

至少一个处理器；以及

与上述至少一个处理器通信连接的存储器；其中，

存储器存储有可被上述至少一个处理器执行的指令，指令被上述至少一个处理器执行，以使上述至少一个处理器能够执行上述服务的测试方法。

根据本公开的第四方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，该计算机指令用于使计算机执行上述服务的测试方法。

根据本公开的第五方面，提供了一种计算机程序产品，包括计算机程序，该计算机程序在被处理器执行时实现上述服务的测试方法。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本公开的限定。其中：

图1是本公开实施例提供的一种服务的测试方法的流程示意图；

图2是本公开实施例提供的另一种服务的测试方法的流程示意图；

图3是本公开实施例提供的又一种服务的测试方法的流程示意图；

图4是本公开实施例提供的又一种服务的测试方法的流程示意图；

图5是本公开实施例提供的又一种服务的测试方法的流程示意图；

图6是本公开实施例提供的服务的测试方法的一种具体实施方式的流程示意图；

图7是根据本公开提供的一种服务的测试装置的结构示意图；

图8是根据本公开提供的另一种服务的测试装置的结构示意图；

图9是根据本公开提供的又一种服务的测试装置的结构示意图；

图10是根据本公开提供的又一种服务的测试装置的结构示意图；

图11是根据本公开提供的又一种服务的测试装置的结构示意图；

图12是用来实现本公开实施例的服务的测试方法的电子设备的框图。

具体实施方式

以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

安卓蓝牙档案服务(Android Bluetooth Profile Service)所提供的服务接口数量庞大，且涉及Java层与本地服务(Native)层代码，通过人工审计难以进行全面、高效的代码漏洞的挖掘。

相关技术中，可以通过服务管理器(Service Manager)搜索服务，通过反射的方式获取服务名称(TransactionID)、接口描述符(DESCRIPTOR)的以及接口参数的参数类型，基于TransactionID、DESCRIPTOR以及接口参数的参数类型进行模糊测试。但是，由于AndroidBluetooth Profile Service所提供的服务并未在Service Manager中注册，也就无法通过Service Manager搜索服务，导致上述方式无法用于对Android Bluetooth ProfileService所提供服务的测试。另外，Android Bluetooth Profile Service中存在诸多服务的接口参数中包含对象类型的参数，上述方式也无法获取到对象类型的参数的属性序列化顺序，导致无法调用服务，也就无法进行模糊测试。

本申请实施例提供的服务的测试方法、装置、电子设备及可读存储介质，旨在解决现有技术的如上技术问题中的至少一个。

图1示出了本公开实施例提供的一种服务的测试方法的流程示意图，如图1中所示，该方法主要可以包括：

步骤S110：获取变异测试参数；

步骤S120：基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

本公开实施例中，变异测试参数为用于对待测试服务进行模糊测试的测试数据。

作为一个示例，待测试服务可以为Android Bluetooth Profile Service中提供的服务，如蓝牙网络(Bluetooth Mesh)服务。

服务标识信息能够用于标识待测试服务的服务接口。待测试服务的服务接口中接口参数的参数序列化信息是预定义的，通过参数序列化信息能够控制客户端发送变异测试参数时的拼接顺序，使得服务端能够依照预定义的参数序列化信息进行变异测试参数的解析。

本公开实施例中，可以由客户端基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，将变异测试参数回传至待测试服务(即服务端)，使得待测试服务对变异测试参数进行处理，而后对待测试服务进行异监控，从而实现对待测试服务的测试。

本公开实施例中提供的方法，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

本公开的一种可选方式中，参数序列化信息包括：接口参数的参数序列化顺序以及接口参数中对象类型的参数的属性序列化顺序。

本公开实施例中，待测试服务的接口参数需要按照预定义的顺序进行拼接，该顺序即参数序列化顺序。待测试服务的接口参数一般会包括基本类型的参数以及对象类型的参数。对象类型的参数内的属性需要按照预定义的顺序进行拼接，该顺序即属性序列化顺序。

作为一个示例，接口参数依照序列化顺序排列可以为int A1、double A2、floatA3、myObj(float A4、float A5)，其中，int A1为整数型的参数、double A2为双精度浮点型的参数、float A3为浮点型的参数，myObj为对象类型的参数，myObj中的属性包括浮点型的float A4、浮点型的float A5，属性序列化顺序为float A4、float A5。

本公开的一种可选方式中，上述方法还包括：

在待测试服务对应的存根(Stub)类的代码中提取参数序列化顺序。

本公开实施例中，参数序列化顺序存在于待测试服务对应Stub类的代码中，可以通过对待测试服务对应Stub类的代码的分析提取参数序列化顺序。另外，服务标识信息也可以从待测试服务对应Stub类的代码中分析提取。

本公开的一种可选方式中，上述方法还包括：

在对象类型的参数的写入包裹(write To Parcel)方法的代码中提取属性序列化顺序。

本公开实施例中，在定义对象类型的参数时，可以通过write To Parcel方法向对象类型的参数内写入属性，因此属性序列化顺序存在于对象类型的参数的write ToParcel方法的代码中，可以通过对write To Parcel方法的代码进行分析，提取属性序列化顺序。例如，可以利用已知的字节码分析工具提取。

本公开实施例提供的方法，能够有效获取对象类型的参数的属性序列化顺序，从而能够实现对待测试服务的调用，实现对待测试服务的自动化模糊测试。

图2示出了本公开实施例提供的另一种服务的测试方法的流程示意图，如图2中所示，该方法主要可以包括：

步骤S210：在待测试服务对应的Stub类的代码中提取接口参数的参数序列化顺序，在对象类型的参数的write To Parcel方法的代码中提取接口参数中对象类型的参数的属性序列化顺序，参数序列化信息包括参数序列化顺序以及属性序列化顺序；

步骤S220：获取变异测试参数；

步骤S230：基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

其中，变异测试参数为用于对待测试服务进行模糊测试的测试数据。

待测试服务可以为Android Bluetooth Profile Service中提供的服务，如Bluetooth Mesh服务。

在对待测试服务进行测试时，需要预先获取待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息，以便在进行测试时，基于服务标识信息、参数序列化信息以及变异测试参数调用待测试服务。

服务标识信息能够用于标识待测试服务的服务接口。待测试服务的服务接口中接口参数的参数序列化信息是预定义的，通过参数序列化信息能够控制客户端发送变异测试参数时的拼接顺序，使得服务端能够依照预定义的参数序列化信息进行变异测试参数的解析。

本公开实施例中，待测试服务的接口参数需要按照预定义的顺序进行拼接，该顺序即参数序列化顺序。待测试服务的接口参数一般会包括基本类型的参数以及对象类型的参数。对象类型的参数内的属性需要按照预定义的顺序进行拼接，该顺序即属性序列化顺序。

作为一个示例，接口参数依照序列化顺序排列可以为int A1、double A2、floatA3、myObj(float A4、float A5)，其中，int A1为整数型的参数、double A2为双精度浮点型的参数、float A3为浮点型的参数，myObj为对象类型的参数，myObj中的属性包括浮点型的float A4、浮点型的float A5，属性序列化顺序为float A4、float A5。

本公开实施例中，参数序列化顺序存在于待测试服务对应Stub类的代码中，可以通过对待测试服务对应Stub类的代码的分析提取参数序列化顺序。

本公开实施例中，在定义对象类型的参数时，可以通过write To Parcel方法向对象类型的参数内写入属性，因此属性序列化顺序存在于对象类型的参数的write ToParcel方法的代码中，可以通过对write To Parcel方法的代码进行分析，提取属性序列化顺序。例如，可以利用已知的字节码分析工具提取。

本公开实施例中，可以由客户端基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，将变异测试参数回传至待测试服务(即服务端)，使得待测试服务对变异测试参数进行处理，而后对待测试服务进行异监控，从而实现对待测试服务的测试。

本公开实施例中提供的方法，通过从在待测试服务对应的Stub类的代码中提取接口参数的参数序列化顺序，在对象类型的参数的write To Parcel方法的代码中提取接口参数中对象类型的参数的属性序列化顺序，实现获取参数序列化信息，从而基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

本公开的一种可选方式中，服务标识信息包括服务名称以及接口描述符。

其中，服务名称(Transaction ID)，标定了服务端方法号，接口描述符(DESCRIPTOR)可以作为接口方法的描述符。

本公开实施例中，服务标识信息存在于待测试服务对应Stub类的代码中，因此可以通过对待测试服务对应Stub类的代码进行分析提取服务标识信息。

图3示出了本公开实施例提供的又一种服务的测试方法的流程示意图，如图3中所示，该方法主要可以包括：

步骤S310：获取初始测试参数；

步骤S320：对初始测试参数进行变异处理得到变异测试参数；

步骤S330：基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

其中，可以根据实际需求配置变异策略，对初始测试参数进行变异处理，得到变异测试参数，以便基于变异测试参数进行自动化模糊测试。

作为一个示例，待测试服务可以为Android Bluetooth Profile Service中提供的服务，如Bluetooth Mesh服务。

服务标识信息能够用于标识待测试服务的服务接口。待测试服务的服务接口中接口参数的参数序列化信息是预定义的，通过参数序列化信息能够控制客户端发送变异测试参数时的拼接顺序，使得服务端能够依照预定义的参数序列化信息进行变异测试参数的解析。

本公开实施例中，可以由客户端基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，将变异测试参数回传至待测试服务(即服务端)，使得待测试服务对变异测试参数进行处理，而后对待测试服务进行异监控，从而实现对待测试服务的测试。

本公开实施例中提供的方法，通过获取初始测试参数，对初始测试参数进行变异处理得到变异测试参数，从而基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

图4示出了本公开实施例提供的又一种服务的测试方法的流程示意图，如图4中所示，该方法主要可以包括：

步骤S410：确定是否存在预采集的待测试服务的接口调用参数；

步骤S420：若存在，则将接口调用参数确定为初始测试参数；若不存在，则基于待测试服务的接口参数的参数类型生成初始测试参数；

步骤S430：对初始测试参数进行变异处理得到变异测试参数；

步骤S440：基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

其中，可以预采集真实条件下待测试服务在被调用时的接口调用参数，将接口调用参数作为初始测试参数。通过将接口调用参数作为初始测试参数，使得初始测试参数更符合实际情况，也省去了生成初始测试参数的步骤。

但是在实际使用中，可能会存在无法预采集到接口调用参数的情况，这种情况下，为保证自动化模拟测试的正常进行，可以基于接口参数的参数类型生成初始测试参数，其中，生成的初始测试参数可以被随机初始化。

本公开实施例中，可以根据实际需求配置变异策略，对初始测试参数进行变异处理，得到变异测试参数，以便基于变异测试参数进行自动化模糊测试。

作为一个示例，待测试服务可以为Android Bluetooth Profile Service中提供的服务，如Bluetooth Mesh服务。

服务标识信息能够用于标识待测试服务的服务接口。待测试服务的服务接口中接口参数的参数序列化信息是预定义的，通过参数序列化信息能够控制客户端发送变异测试参数时的拼接顺序，使得服务端能够依照预定义的参数序列化信息进行变异测试参数的解析。

本公开实施例中，可以由客户端基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，将变异测试参数回传至待测试服务(即服务端)，使得待测试服务对变异测试参数进行处理，而后对待测试服务进行异监控，从而实现对待测试服务的测试。

本公开实施例中提供的方法，在存在预采集的待测试服务的接口调用参数时，将接口调用参数确定为初始测试参数，在不存在预采集的待测试服务的接口调用参数时，基于待测试服务的接口参数的参数类型生成初始测试参数，从而获取到初始测试参数，对初始测试参数进行变异处理得到变异测试参数，从而基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

参数类型存在于待测试服务对应Stub类的代码中，因此可以通过对待测试服务对应Stub类的代码进行分析提取参数类型。

作为一个示例，从待测试服务对应Stub类的代码的分析提取出Transaction ID、DESCRIPTOR、参数序列化顺序以及接口参数的参数类型的过程具体如下：

根据Android规范，Android Bluetooth Profile Service应该继承自档案服务(Profile Service)类，可以采用字节码分析工具(如soot工具)扫描Profile Service类的所有子类的代码，定位到Android Bluetooth Profile Service实现于安装包com.android.bluetooth中。而后可以利用调试桥(Android Debug Bridge，ADB)转储安装包com.android.bluetooth并反编译分析代码，从中获取类名信息。

通过分析安装包com.android.bluetooth的代码，可以确定出待测试服务对应Stub类的代码，以BluetoothMesh服务为例，待测试服务提供的粘合剂(Binder)类继承自IBluetoothMesh.Stub类，其包名为android.bluetooth，可以推测出其属于为安卓框架层(Android Framework)，Android Framework的代码在boot-framework.vdex文件中，因此利用ADB转储boot-framework.vdex文件，提取相应的dex文件并反编译，得到Stub类的实现代码。Transaction ID、DESCRIPTOR、参数序列化顺序以及参数类型在Stub类的代码中均有定义，可利用字节码分析工具批量获取。

本公开的一种可选方式中，在基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务之前，上述方法还包括：

基于待测试服务的包名以及待测试服务的类名绑定待测试服务。

本公开实施例中，在调用待测试服务之前，需要绑定待测试服务，具体而言，可以基于待测试服务的包名以及待测试服务的类名绑定待测试服务。

作为一个示例，包名即上述定位到的com.android.bluetooth，可以利用ADB转储安装包com.android.bluetooth并反编译分析代码，从中获取类名信息。

图5示出了本公开实施例提供的又一种服务的测试方法的流程示意图，如图5中所示，该方法主要可以包括：

步骤S510：获取变异测试参数；

步骤S520：基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试；

步骤S530：对待测试服务进行异常监控；

步骤S540：若监控到待测试服务的异常，则将引发异常的变异测试参数进行存储。

本公开实施例中，变异测试参数为用于对待测试服务进行模糊测试的测试数据。

作为一个示例，待测试服务可以为Android Bluetooth Profile Service中提供的服务，如Bluetooth Mesh服务。

服务标识信息能够用于标识待测试服务的服务接口。待测试服务的服务接口中接口参数的参数序列化信息是预定义的，通过参数序列化信息能够控制客户端发送变异测试参数时的拼接顺序，使得服务端能够依照预定义的参数序列化信息进行变异测试参数的解析。

本公开实施例中，可以由客户端基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，将变异测试参数回传至待测试服务(即服务端)，使得待测试服务对变异测试参数进行处理，而后对待测试服务进行异监控，从而实现对待测试服务的测试。

本公开实施例中，在调用待测试服务之后，可以对待测试服务中的异常捕获情况进行监控，并在监控到异常时，将引发异常的变异测试参数进行存储，为后续根据变异测试参数分析代码漏洞提供了基础。

作为一个示例，如果捕获Android活动崩溃(Dead Object Exception)，则可以记录造成异常的变异测试参数。如果捕获安全异常(Security Exception)，则说明待测试服务可能存在绑定失败或者调用失败的问题，当前可能不具备对待测试服务的调用权限，这时可以停止自动化模糊测试。

本公开实施例中提供的方法，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试，并在监控到待测试服务的异常时，将引发异常的变异测试参数进行存储。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

如图5中所示，本公开实施例中，上述方法还包括：

步骤S550：若未监控到待测试服务的异常，则对初始测试参数或变异测试参数进行变异处理得到更新后变异测试参数；

步骤S560：基于服务标识信息、参数序列化信息以及更新后变异测试参数调用待测试服务，以对待测试服务进行测试。

本公开实施例中，在基于当前的变异测试参数进行自动化模糊测试并未监控到异常时，可以重新生成变异测试参数(即得到更新后变异测试参数)，再次进行自动化模糊测试，在实际使用中，可以重复执行生成更新后变异测试参数而后进行自动化模糊测试的步骤，实现对待测试服务的全方位测试。

在实际使用中，如采用初始测试参数生成更新后变异测试参数，则需要对变异策略进行更新，使得新后变异测试参数不同于原变异测试参数。如采用变异测试参数生成更新后变异测试参数，则可以在变异测试参数的基础上进行再次变异，得到更新后变异测试参数。

作为一个示例，图6示出了本公开实施例提供的服务的测试方法的一种具体实施方式的流程示意图。

如图6中所示，其中，定位服务(Service)，即定位Android Bluetooth ProfileService实现于安装包com.android.bluetooth。

收集接口信息，即收集Transaction ID、DESCRIPTOR、参数序列化顺序以及参数类型。

收集真实数据，即收集待测试服务的接口调用参数。

初始化，即初始化生成初始测试参数。

原始样本数据，即初始测试参数。

变异，即通过变异策略对初始测试参数进行变异处理，生成变异测试参数；

异常样本数据输入至Service，即基于变异测试参数、Transaction ID、DESCRIPTOR、参数序列化顺序调用待测试服务，将变异测试参数传至待测试服务进行处理。

是否崩溃(Crash)，即是否检测到待测试服务的异常，如果检测到异常，则可以保存变异测试参数，并将下一个变异测试参数传至待测试服务进行处理。如果未检测到异常，则可以生成更新后变异测试参数，并将更新后变异测试参数传至待测试服务进行测试。

本公开实施例的具体流程为：定位Android Bluetooth Profile Service实现于安装包com.android.bluetooth，而后可以根据安装包com.android.bluetooth来提取接口信息，接口信息可以包括Transaction ID、DESCRIPTOR、参数序列化顺序以及参数类型。收集待测试服务的真实数据(即接口调用参数)，根据接口调用参数进行初始化，生成原始样本数据(即初始测试参数)，而后对通过变异策略对初始测试参数进行变异处理，生成异常样本数据(即变异测试参数)。将异常样本数据输入至Service，基于变异测试参数、Transaction ID、DESCRIPTOR、参数序列化顺序调用待测试服务，将变异测试参数传至待测试服务进行处理。而后对待测试服务进行异常监控，如果监控到待测试服务崩溃(Crash)，可以认为用于进行本次测试的变异测试参数引发了待测试服务的异常，可以将用于进行本次测试的变异测试参数进行存储(即保存现场)，以便用于分析代码中的漏洞。如果未监控到待测试服务崩溃，可以认为用于进行本次测试的变异测试参数未引发待测试服务的异常，这时可以生成更新后变异测试参数，以便将更新后变异测试参数传至待测试服务再次进行测试。本例中，可以在前一次测试的基础上更换变异策略对初始测试参数进行变异处理得到更新后变异测试参数，也可以对前一次测试的变异测试参数进行变异处理得到更新后变异测试参数。

基于与图1中所示的方法相同的原理，图7示出了本公开实施例提供的一种服务的测试装置的结构示意图，如图7所示，该服务的测试装置700可以包括：

变异测试参数获取模块710，用于获取变异测试参数；

测试模块720，用于基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

本公开实施例中提供的装置，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

可选地，参数序列化信息包括：接口参数的参数序列化顺序以及接口参数中对象类型的参数的属性序列化顺序。

可选地，上述装置还包括：

参数序列化顺序提取模块，用于在待测试服务对应的Stub类的代码中提取参数序列化顺序。

可选地，上述装置还包括：

属性序列化顺序提取模块，用于在对象类型的参数的write To Parcel方法的代码中提取属性序列化顺序。

可以理解的是，本公开实施例中的服务的测试装置的上述各模块具有实现图1中所示的实施例中的服务的测试方法相应步骤的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。上述模块可以是软件和/或硬件，上述各模块可以单独实现，也可以多个模块集成实现。对于上述服务的测试装置的各模块的功能描述具体可以参见图1中所示实施例中的服务的测试方法的对应描述，在此不再赘述。

基于与图2中所示的方法相同的原理，图8示出了本公开实施例提供的另一种服务的测试装置的结构示意图，如图8所示，该服务的测试装置800可以包括：

参数序列化信息提取模块810，用于在待测试服务对应的Stub类的代码中提取接口参数的参数序列化顺序，在对象类型的参数的write To Parcel方法的代码中提取接口参数中对象类型的参数的属性序列化顺序，参数序列化信息包括参数序列化顺序以及属性序列化顺序；

变异测试参数获取模块820，用于获取变异测试参数；

测试模块830，用于基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

本公开实施例中提供的装置，通过从在待测试服务对应的Stub类的代码中提取接口参数的参数序列化顺序，在对象类型的参数的write To Parcel方法的代码中提取接口参数中对象类型的参数的属性序列化顺序，实现获取参数序列化信息，从而基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

可选地，服务标识信息包括服务名称以及接口描述符。

可以理解的是，本公开实施例中的服务的测试装置的上述各模块具有实现图2中所示的实施例中的服务的测试方法相应步骤的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。上述模块可以是软件和/或硬件，上述各模块可以单独实现，也可以多个模块集成实现。对于上述服务的测试装置的各模块的功能描述具体可以参见图2中所示实施例中的服务的测试方法的对应描述，在此不再赘述。

基于与图3中所示的方法相同的原理，图9示出了本公开实施例提供的又一种服务的测试装置的结构示意图，如图9所示，该服务的测试装置900可以包括：

初始测试参数获取模块910，用于获取初始测试参数；

变异处理模块920，用于对初始测试参数进行变异处理得到变异测试参数；

测试模块930，用于基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

本公开实施例中提供的装置，通过获取初始测试参数，对初始测试参数进行变异处理得到变异测试参数，从而基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

可以理解的是，本公开实施例中的服务的测试装置的上述各模块具有实现图3中所示的实施例中的服务的测试方法相应步骤的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。上述模块可以是软件和/或硬件，上述各模块可以单独实现，也可以多个模块集成实现。对于上述服务的测试装置的各模块的功能描述具体可以参见图3中所示实施例中的服务的测试方法的对应描述，在此不再赘述。

基于与图4中所示的方法相同的原理，图10示出了本公开实施例提供的又一种服务的测试装置的结构示意图，如图10所示，该服务的测试装置1000可以包括：

接口调用参数确定模块1010，用于确定是否存在预采集的待测试服务的接口调用参数；

初始测试参数获取模块1020，用于在存在预采集的待测试服务的接口调用参数时，将接口调用参数确定为初始测试参数；用于在不存在预采集的待测试服务的接口调用参数时，基于待测试服务的接口参数的参数类型生成初始测试参数；

变异处理模块1030，用于对初始测试参数进行变异处理得到变异测试参数；

测试模块1040，用于基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

本公开实施例中提供的装置，在存在预采集的待测试服务的接口调用参数时，将接口调用参数确定为初始测试参数，在不存在预采集的待测试服务的接口调用参数时，基于待测试服务的接口参数的参数类型生成初始测试参数，从而获取到初始测试参数，对初始测试参数进行变异处理得到变异测试参数，从而基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

可以理解的是，本公开实施例中的服务的测试装置的上述各模块具有实现图4中所示的实施例中的服务的测试方法相应步骤的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。上述模块可以是软件和/或硬件，上述各模块可以单独实现，也可以多个模块集成实现。对于上述服务的测试装置的各模块的功能描述具体可以参见图4中所示实施例中的服务的测试方法的对应描述，在此不再赘述。

可选地，上述装置还包括：

服务绑定模块，用于在基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务之前，基于待测试服务的包名以及待测试服务的类名绑定待测试服务。

基于与图5中所示的方法相同的原理，图11示出了本公开实施例提供的又一种服务的测试装置的结构示意图，如图11所示，该服务的测试装置1100可以包括：

变异测试参数获取模块1110，用于获取变异测试参数；

测试模块1120，用于基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。

异常监控模块1130，用于对待测试服务进行异常监控；

异常记录模块1140，用于在监控到待测试服务的异常时，将引发异常的变异测试参数进行存储。

本公开实施例中提供的装置，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试，并在监控到待测试服务的异常时，将引发异常的变异测试参数进行存储。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

可选地，上述装置还包括：

变异测试参数更新模块1150，用于在未监控到待测试服务的异常时，对初始测试参数或变异测试参数进行变异处理得到更新后变异测试参数；

重复测试模块1160，用于基于服务标识信息、参数序列化信息以及更新后变异测试参数调用待测试服务，以对待测试服务进行测试。

可以理解的是，本公开实施例中的服务的测试装置的上述各模块具有实现图5中所示的实施例中的服务的测试方法相应步骤的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块。上述模块可以是软件和/或硬件，上述各模块可以单独实现，也可以多个模块集成实现。对于上述服务的测试装置的各模块的功能描述具体可以参见图5中所示实施例中的服务的测试方法的对应描述，在此不再赘述。

本公开的技术方案中，所涉及的用户个人信息的收集、存储、使用、加工、传输、提供和公开等处理，均符合相关法律法规的规定，且不违背公序良俗。

根据本公开的实施例，本公开还提供了一种电子设备、一种可读存储介质和一种计算机程序产品。

该电子设备包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行如本公开实施例提供的服务的测试方法。

该电子设备与现有技术相比，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

该可读存储介质为存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行如本公开实施例提供的服务的测试方法。

该可读存储介质与现有技术相比，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

该计算机程序产品，包括计算机程序，计算机程序在被处理器执行时实现如本公开实施例提供的服务的测试方法。

该计算机程序产品与现有技术相比，通过获取变异测试参数，基于待测试服务的服务标识信息、待测试服务的接口参数的参数序列化信息以及变异测试参数调用待测试服务，以对待测试服务进行测试。本方案中，能够基于待测试服务的服务标识信息、参数序列化信息以及变异测试参数调用服务，实现对Android Bluetooth Profile Service所提供服务的自动化模糊测试，从而实现对Android Bluetooth Profile Service的代码中可能存在漏洞的有效挖掘。

图12示出了可以用来实施本公开的实施例的示例电子设备1200的示意性框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本公开的实现。

如图12所示，设备1200包括计算单元1210，其可以根据存储在只读存储器(ROM)1220中的计算机程序或者从存储单元1280加载到随机访问存储器(RAM)1230中的计算机程序，来执行各种适当的动作和处理。在RAM 1230中，还可存储设备1200操作所需的各种程序和数据。计算单元1210、ROM 1220以及RAM 1230通过总线1240彼此相连。输入/输出(I/O)接口1250也连接至总线1240。

设备1200中的多个部件连接至I/O接口1250，包括：输入单元1260，例如键盘、鼠标等；输出单元1270，例如各种类型的显示器、扬声器等；存储单元1280，例如磁盘、光盘等；以及通信单元1290，例如网卡、调制解调器、无线通信收发机等。通信单元1290允许设备1200通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

计算单元1210可以是各种具有处理和计算能力的通用和/或专用处理组件。计算单元1210的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的计算单元、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。计算单元1210执行本公开实施例中所提供的服务的测试方法。例如，在一些实施例中，执行本公开实施例中所提供的服务的测试方法可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元1280。在一些实施例中，计算机程序的部分或者全部可以经由ROM 1220和/或通信单元1290而被载入和/或安装到设备1200上。当计算机程序加载到RAM 1230并由计算单元1210执行时，可以执行本公开实施例中所提供的服务的测试方法的一个或多个步骤。备选地，在其他实施例中，计算单元1210可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行本公开实施例中所提供的服务的测试方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，也可以为分布式系统的服务器，或者是结合了区块链的服务器。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本公开中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本公开公开的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本公开保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本公开的精神和原则之内所作的修改、等同替换和改进等，均应包含在本公开保护范围之内。

Claims (20)

1.一种服务的测试方法，包括：

获取变异测试参数；

基于所述待测试服务的服务标识信息、所述待测试服务的接口参数的参数序列化信息以及所述变异测试参数调用所述待测试服务，以对所述待测试服务进行测试。

2.根据权利要求1所述的方法，其中，所述参数序列化信息包括：所述接口参数的参数序列化顺序以及所述接口参数中对象类型的参数的属性序列化顺序。

3.根据权利要求2所述的方法，所述方法还包括：

在所述待测试服务对应的存根Stub类的代码中提取所述参数序列化顺序。

4.根据权利要求2或3所述的方法，所述方法还包括：

在所述对象类型的参数的写入包裹write To Parcel方法的代码中提取所述属性序列化顺序。

5.根据权利要求1-4中任一项所述的方法，其中，所述服务标识信息包括服务名称以及接口描述符。

6.根据权利要求1-5中任一项所述的方法，其中，所述获取变异测试参数，包括：

获取初始测试参数；

对所述初始测试参数进行变异处理得到变异测试参数。

7.根据权利要求6所述的方法，所述获取初始测试参数，包括：

确定是否存在预采集的所述待测试服务的接口调用参数；

若存在，则将所述接口调用参数确定为初始测试参数；

若不存在，则基于所述待测试服务的接口参数的参数类型生成初始测试参数。

8.根据权利要求1-7中任一项所述的方法，在所述基于所述待测试服务的服务标识信息、所述待测试服务的接口参数的参数序列化信息以及所述变异测试参数调用所述待测试服务之前，所述方法还包括：

基于所述待测试服务的包名以及所述待测试服务的类名绑定所述待测试服务。

9.根据权利要求1-8中任一项所述的方法，在基于所述待测试服务的服务标识信息、所述待测试服务的接口参数的参数序列化信息以及所述变异测试参数调用所述待测试服务之后，所述方法还包括：

对所述待测试服务进行异常监控；

若监控到待测试服务的异常，则将引发异常的所述变异测试参数进行存储。

10.根据权利要求9所述的方法，若未监控到待测试服务的异常，则所述方法还包括：

对所述初始测试参数或所述变异测试参数进行变异处理得到更新后变异测试参数；

基于所述服务标识信息、所述参数序列化信息以及所述更新后变异测试参数调用所述待测试服务，以对所述待测试服务进行测试。

11.一种服务的测试装置，包括：

变异测试参数获取模块，用于获取变异测试参数；

测试模块，用于基于所述待测试服务的服务标识信息、所述待测试服务的接口参数的参数序列化信息以及所述变异测试参数调用所述待测试服务，以对所述待测试服务进行测试。

12.根据权利要求11所述的装置，其中，所述参数序列化信息包括：所述接口参数的参数序列化顺序以及所述接口参数中对象类型的参数的属性序列化顺序。

13.根据权利要求12所述的装置，还包括：

参数序列化顺序提取模块，用于在所述待测试服务对应的Stub类的代码中提取所述参数序列化顺序。

14.根据权利要求12或13所述的装置，还包括：

属性序列化顺序提取模块，用于在所述对象类型的参数的write To Parcel方法的代码中提取所述属性序列化顺序。

15.根据权利要求12-14中任一项所述的装置，所述变异测试参数获取模块具体用于：

获取初始测试参数；

对所述初始测试参数进行变异处理得到变异测试参数。

16.根据权利要求15所述的装置，所述变异测试参数获取模块在获取初始测试参数时，具体用于：

确定是否存在预采集的所述待测试服务的接口调用参数；

若存在，则将所述接口调用参数确定为初始测试参数；

若不存在，则基于所述待测试服务的接口参数的参数类型生成初始测试参数。

17.根据权利要求11-16中任一项所述的装置，还包括：

服务绑定模块，用于在所述基于所述待测试服务的服务标识信息、所述待测试服务的接口参数的参数序列化信息以及所述变异测试参数调用所述待测试服务之前，基于所述待测试服务的包名以及所述待测试服务的类名绑定所述待测试服务。

18.一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-10中任一项所述的方法。

19.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行根据权利要求1-10中任一项所述的方法。

20.一种计算机程序产品，包括计算机程序，所述计算机程序在被处理器执行时实现根据权利要求1-10中任一项所述的方法。

Images