CN115757096A - 一种应用检测的方法、装置、设备及存储介质 - Google Patents

Abstract

本说明书公开了一种应用检测的方法、装置、设备及存储介质，同一类型的应用由于该类型应用固有的业务需求，以及用户对该类型应用的使用习惯，导致同一类型的应用包含的界面、包含的界面之间的跳转关系、以及每个界面对应的界面特征之间具有极大的相似性，因此，可以通过将确定出的待检测应用包含的各界面，各界面之间的跳转关系以及每个界面对应的界面特征，构建出界面关系图，从而根据待检测应用的界面关系图与其他应用的界面关系图之间的相似性，对待检测应用进行检测。

Description

一种应用检测的方法、装置、设备及存储介质

技术领域

本说明书涉及计算机技术领域，尤其涉及一种应用检测的方法、装置、设备及存储介质。

背景技术

随着互联网技术的逐渐发展，在各种类型的应用广泛传播为用户带来的极大的便利的同时，也存在着一些可能会给用户带来不利的影响的异常应用，例如：可能导致用户的个人隐私泄露的应用，或者是可能存在一些安全风险的应用等。

因此，为了净化应用市场的环境，各互联网服务提供方通常会对应用市场中的应用进行检测，从而可以及时预防应用中可能存在安全风险，但是，由于应用市场中每天都会上架大量的新应用，进而导致对这些应用进行检测需要消耗大量的成本。

发明内容

本说明书提供一种应用检测的方法、装置、设备及存储介质，以部分的解决现有技术存在的问题。

本说明书采用下述技术方案：

本说明书提供了一种应用检测的方法，包括：

获取待检测应用；

对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征；

根据所述各界面、所述各界面之间的跳转关系以及所述每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，在所述界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系；

根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测。

可选地，对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、以及各界面之间的跳转关系，具体包括：

对所述待检测应用进行字节码分析，确定所述待检测应用对应的程序代码的执行顺序；

根据所述程序代码以及所述执行顺序，确定出所述待检测应用包含的各界面以及各界面之间的跳转关系。

可选地，确定出每个界面对应的界面特征，具体包括：

针对确定出的每个界面，确定该界面展示时需要加载的各控件，并确定至少部分控件加载时所需的加载参数；

根据该界面展示时需要加载的各控件以及至少部分控件加载时所需的加载参数，确定该界面对应的界面特征。

可选地，针对确定出的每个界面，确定该界面展示时需要加载的各控件，并确定至少部分控件加载时所需的加载参数，具体包括：

针对确定出的每个界面，确定该界面对应的程序代码中包含的各参数之间的参数传递关系；

根据所述参数传递关系，确定至少部分控件加载时所需的加载参数。

可选地，针对确定出的每个界面，确定该界面展示时需要加载的各控件，具体包括：

针对确定出的每个界面，确定在该界面展示时用于加载网络页面所需的程序代码；

根据确定出的用于加载网络页面所需的程序代码，确定加载网络页面所需的目标网页地址；

根据所述目标网页地址，确定该界面展示时需要加载的各控件。

可选地，根据所述各界面、所述各界面之间的跳转关系以及每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，具体包括：

针对确定出的每个界面，确定该界面所包含的各界面分块；

根据所述每个界面对应的界面特征、所述各界面之间的跳转关系以及所述各界面分块和各界面之间的归属关系，构建所述待检测应用对应的界面关系图，在所述界面关系图中，一个界面分块对应着该界面分块所属的界面的一个子节点。

可选地，根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测，具体包括：

获取异常应用对应的界面关系图；

确定所述待检测应用对应的界面关系图和所述异常应用对应的界面关系图之间的相似度；

根据所述待检测应用对应的界面关系图和所述异常应用对应的界面关系图之间的相似度，对所述待检测应用进行检测。

本说明书提供了一种应用检测的装置，包括：

获取模块，用于获取待检测应用；

确定模块，用于对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征；

构建模块，用于根据所述各界面、所述各界面之间的跳转关系以及所述每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，在所述界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系；

执行模块，用于根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测。

本说明书提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述应用检测的方法。

本说明书提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述应用检测的方法。

本说明书采用的上述至少一个技术方案能够达到以下有益效果：

在本说明书提供的应用检测的方法，首先获取待检测应用，对待检测应用进行字节码分析，以确定出待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征，根据各界面、各界面之间的跳转关系以及每个界面对应的界面特征，构建待检测应用对应的界面关系图，在界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系，根据待检测应用对应的界面关系图，对待检测应用进行检测。

从上述方法中可以看出，同一类型的应用由于该类型应用固有的业务需求，以及用户对该类型应用的使用习惯，导致同一类型的应用包含的界面、包含的界面之间的跳转关系、以及每个界面对应的界面特征之间具有极大的相似性，因此，可以通过将确定出的待检测应用包含的各界面，各界面之间的跳转关系以及每个界面对应的界面特征，构建出界面关系图，从而根据待检测应用的界面关系图与其他应用的界面关系图之间的相似性，对待检测应用进行检测。

附图说明

此处所说明的附图用来提供对本说明书的进一步理解，构成本说明书的一部分，本说明书的示意性实施例及其说明用于解释本说明书，并不构成对本说明书的不当限定。在附

图中：

图1为本说明书中提供的一种应用检测的方法的流程示意图；

图2为本说明书中提供的应用的界面关系图的示意图；

图3为本说明书提供的一种应用检测的装置的示意图；

图4为本说明书提供的一种对应于图1的电子设备的示意图。

具体实施方式

为使本说明书的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本说明书保护的范围。

以下结合附图，详细说明本说明书各实施例提供的技术方案。

图1为本说明书中提供的一种应用检测的方法的流程示意图，包括以下步骤：

S100：获取待检测应用。

在本说明书中，业务平台可以对待检测应用进行检测，以确定出待检测应用是否属于异常应用，而在此之前，业务平台可以先获取待检测应用的程序代码，并在不运行待检测应用的条件下，通过对待检测应用的程序代码进行分析，以对待检测应用进行检测。

在本说明书中，用于实现应用检测的方法的执行主体，可以是指服务器等设置于业务平台的指定设备，也可以是指诸如台式电脑、笔记本电脑等终端设备，为了便于描述，下面仅以服务器是执行主体为例，对本说明书提供的应用检测的方法进行说明。

S102：对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征。

进一步地，服务器在获取到待检测应用后，可以对待检测应用进行字节码分析，以得到待检测应用的控制流，并根据控制流确定出待检测应用所包含的各界面，以及各界面之间的跳转关系。

其中，界面可以是指用于与用户进行交互性操作的界面，例如：在用于购物的应用中提供给用户购买商品的购买界面，这里的界面是通过安卓提供的Activity组件绘制的。

控制流是指计算机在运行待检测应用时执行待检测应用的程序代码的执行顺序。

上述的服务器对待检测应用进行字节码分析的方法可以是通过诸如SOOT等字节码分析工具对待检测应用进行字节码分析。

进一步地，服务器还可以针对确定出的每个界面，确定该界面展示时需要加载的各控件，并确定至少部分控件加载时所需的加载参数，根据该界面展示时需要加载的各控件以及至少部分控件加载时所需的加载参数，确定该界面对应的界面特征。

其中，该界面展示时需要加载的各控件主要分为两种，一种是从本地获取的控件，一种是在加载网络页面时从远程获取的控件，而对于从本地获取的控件，服务器可以通过该界面对应的配置文件(即，可延伸标记语言(EXtensible Markup Language，XML)文件)确定出该界面展示时需要加载哪些本地的控件，而对于从远程获取的控件，服务器可以针对确定出的每个界面，确定在该界面展示时用于加载网络页面所需的程序代码(即，Webview类对应的代码)，根据确定出的用于加载网络页面所需的程序代码，确定加载网络页面所需的目标网页地址，根据目标网页地址，确定该界面展示时需要加载哪些远程的控件。

上述内容中，服务器在确定目标网页地址时，可以从待检测应用对应的程序代码中确定出所有对上述的该界面展示时用于加载网络页面所需的程序代码中的预设的网页地址模板进行修改的修改操作，进而可以根据确定出的各修改操作，确定出加载网络页面所需的目标网页地址。

例如：假设预设的网页地址模板为“www.xxxxx.com”,则对该网页地址模板进行修改的修改操作可以是将网页地址模板中的“xxxxx”修改为“baidu”，从而可以得到目标网页地址“www.baidu.com”。

上述内容中，服务器在确定至少部分控件加载时所需的加载参数时，可以通过Flowdroid等污点流分析工具，针对确定出的每个界面，确定该界面对应的程序代码中包含的各参数之间的参数传递关系，根据参数传递关系，确定至少部分控件加载时所需的加载参数。

上述的污点流分析工具用于对待检测应用中的参数进行标记，并通过对待检测应用的程序代码进行分析，可以确定出被标记的参数在待检测应用的程序代码中的调用过程，从而可以确定出上述的参数传递关系

需要说明的是，由于在待检测应用运行时，每个界面都存在一个生命周期，这个生命周期是从待检测应用的程序代码中的用于调用的指定代码调用一个界面时开始，直到这个界面不再被使用时通过待检测应用的程序代码中的用于销毁的指定代码销毁一个界面为止，基于此，为了提高服务器确定一个界面所包含的至少部分控件加载时所需的加载参数的效率，服务器可以不用对待检测应用的全部程序代码进行分析，而是从待检测应用的程序代码中确定出处于该界面的生命周期内的各程序代码，作为待分析程序代码，进而可以通过上述的污点流分析工具对待分析程序代码进行分析，以确定出该界面展示时加载的至少部分控件加载时所需的参数。

上述内容中的控件可以是指一些封装的数据和代码，通过这些封装的数据和代码，可以执行一些常用的功能，诸如：文本控件、按钮控件、状态开关控件、单选与复选控件、图片控件等。

上述内容中的控件加载时所需的加载参数可以是诸如：文本参数、图片参数、数字参数等。

除此之外，服务器还可以根据该界面对应的程序代码，确定出该界面中的布局信息，所述布局信息包括：该界面采用的布局格式(如：单帧布局、线性布局、相对布局、表格布局等)，以及布局参数等，进而可以根据确定出的该界面中的布局信息，确定出该界面对应的界面特征。

S104：根据所述各界面以及所述各界面之间的跳转关系以及每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，在所述界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系。

进一步地，服务器在确定出待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征后，可以根据待检测应用包含的各界面以及各界面之间跳转关系构建待检测应用对应的界面关系图，这里的界面关系图用于表征所述待检测应用所包含的各界面向所述用户进行展示的先后顺序，在界面关系图中，一个节点对应待检测应用包含的一个界面，该界面的界面特征即为这个节点对应的节点特征，两个节点之间的边用于表示该两个节点对应的界面之间存在跳转关系，如图2所示。

图2为本说明书中提供的应用的界面关系图的示意图。

在图2中，每个由实线绘制的节点即为一个界面对应的节点，其中，任意的两个实线绘制的节点之间的边表征这两个实线绘制的节点对应的界面存在跳转关系。

除此之外，由于每个界面需要展示的内容不同，有的界面需要展示较少的内容，而有的界面则需要展示大量的内容，因此，当存在部分界面需要展示较多的内容时，就不便于对这些界面中的内容进行管理，基于此，在应用中的界面中通常可以通过设置界面分块(即，Fragment)来对需要展示的内容进行分组，从而便于对各种需要展示的内容进行管理。

所以，服务器可以针对确定出的每个界面，确定该界面所包含的各界面分块，以及各界面分块之间的跳转关系，根据每个界面对应的界面特征，各界面之间的跳转关系、各界面分块之间的跳转关系以及各界面分块和各界面之间的归属关系，构建待检测应用对应的界面关系图，在界面关系图中，一个界面分块对应着该界面分块所属的界面的一个子节点。

在图2中，由虚线绘制的节点即为上述的一个界面的界面分块对应的子节点，任意两个由虚线绘制的子节点之间的边用于表示这两个虚线绘制的子节点对应的界面分块之间存在跳转关系。

需要说明的是，服务器在确定界面之间的跳转关系时，可能存在多线程、点击事件、异步等原因导致界面之间的特殊跳转关系，而针对这些特殊跳转关系，服务器可以忽略这些特殊，直接确定这两个界面之间存在跳转关系。

上述的多线程是指，在待分析应用运行时，在主线程展示一个界面的同时，开启了另外的一个线程，并通过这个线程展示另一个界面，而对于这种特殊的界面间的跳转情况，服务器可以确定这两个界面与待分析应用在展示这两个界面之前展示的上一个界面之间存在跳转关系。

点击事件是指，在待分析应用运行时，存在部分页面需要响应于用户点击操作才能打开，而对于这种特殊的界面间的跳转情况，服务器可以不考虑对在界面跳转时需要等待用户点击操作的情况，直接确定这两个界面之间存在跳转关系。

异步是指，待分析应用在运行时可能会同时加载两个界面，这里的同时加载两个界面是并不是上述的由两个线程分别加载两个界面，而是同一个线程同时加载两个界面，而对于这种特殊的界面间的跳转情况，服务器可以确定这两个界面与待分析应用在展示这两个界面之前展示的上一个界面之间存在跳转关系。

S106：根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测。

服务器可以获取异常应用对应的界面关系图，并确定待检测应用对应的界面关系图和异常应用对应的界面关系图之间的相似度，然后可以根据待检测应用对应的界面关系图和异常应用对应的界面关系图之间的相似度，对待检测应用进行检测。

需要说明的是，由于为了满足用户对不同类型的应用的使用习惯，使得同一类型的应用的各界面之间的跳转关系，以及界面中控件的布局设计等基本相似，而各异常应用的各界面之间的跳转关系，以及界面中控件的布局设计等也基本相似，例如：不同的购物软件，在用户运行应用时均会先打开用于展示一些商品广告的主界面，在用户输入搜索词后通常都会为用户展示与搜索词相匹配的推荐商品界面，在用户点击某件商品后也都会进入商品购买界面中，并且这些界面中的内容布局也都基本相似。

基于此，服务器可以根据待检测应用对应的界面关系图和异常应用对应的界面关系图之间的相似度，对待检测应用进行检测。

这里的异常应用可以是与待检测应用属于同一应用类型的异常应用，也可以是属于不同异常应用类型的异常应用，其中，与待检测应用属于同一应用类型的异常应用是指应用类型不为异常应用类型，但是该应用中包含有部分异常功能的应用，例如：假设待检测应用属于购物类型应用，则可以将历史检测的异常购物类应用(该购物类应用中包含有部分诱导用户访问违规业务的网页、网页链接、以及应用功能)作为上述的异常应用，而异常应用类型的应用是指用于访问违规业务的应用。

从上述内容中可以看出，同一类型的应用由于该类型应用固有的业务需求，以及用户对该类型应用的使用习惯，导致同一类型的应用在包含的界面、包含的界面之间的跳转关系、以及每个界面包含的控件上通常具有极大的相似性，因此，可以通过将确定出的待检测应用包含的各界面，各界面之间的跳转关系，以及每个界面包含的控件，与历史检测出的异常应用进行对比，从而对待检测应用进行检测。

以上为本说明书的一个或多个实施例提供的应用检测的方法，基于同样的思路，本说明书还提供了相应的应用检测的装置，如图3所示。

图3为本说明书提供的一种应用检测的装置的示意图，包括：

获取模块301，用于获取待检测应用；

确定模块302，用于对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征；

构建模块303，用于根据所述各界面、所述各界面之间的跳转关系以及所述每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，在所述界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系；

执行模块304，用于根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测。

可选地，所述确定模块302具体用于，对所述待检测应用进行字节码分析，确定所述待检测应用对应的程序代码的执行顺序；根据所述程序代码以及所述执行顺序，确定出所述待检测应用包含的各界面以及各界面之间的跳转关系。

可选地，所述构建模块303具体用于，针对确定出的每个界面，确定该界面展示时需要加载的各控件，并确定至少部分控件加载时所需的加载参数；根据该界面展示时需要加载的各控件以及至少部分控件加载时所需的加载参数，确定该界面对应的界面特征。

可选地，所述构建模块303具体用于，针对确定出的每个界面，确定该界面对应的程序代码中包含的各参数之间的参数传递关系；根据所述参数传递关系，确定至少部分控件加载时所需的加载参数。

可选地，所述构建模块303具体用于，针对确定出的每个界面，确定在该界面展示时用于加载网络页面所需的程序代码；根据确定出的用于加载网络页面所需的程序代码，确定加载网络页面所需的目标网页地址；根据所述目标网页地址，确定该界面展示时需要加载的各控件。

可选地，所述构建模块303具体用于，针对确定出的每个界面，确定该界面所包含的各界面分块；根据所述每个界面对应的界面特征、所述各界面之间的跳转关系以及所述各界面分块和各界面之间的归属关系，构建所述待检测应用对应的界面关系图，在所述界面关系图中，一个界面分块对应着该界面分块所属的界面的一个子节点。

可选地，所述执行模块304具体用于，获取异常应用对应的界面关系图；确定所述待检测应用对应的界面关系图和所述异常应用对应的界面关系图之间的相似度；根据所述待检测应用对应的界面关系图和所述异常应用对应的界面关系图之间的相似度，对所述待检测应用进行检测。

本说明书还提供了一种计算机可读存储介质，该存储介质存储有计算机程序，计算机程序可用于执行上述图1提供的一种应用检测的方法。

本说明书还提供了图4所示的一种对应于图1的电子设备的示意结构图。如图4，在硬件层面，该电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器，当然还可能包括其他业务所需要的硬件。处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，以实现上述图1的应用检测的方法。当然，除了软件实现方式之外，本说明书并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本说明书的实施例可提供为方法、系统、或计算机程序产品。因此，本说明书可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程应用检测设备的处理器以产生一个机器，使得通过计算机或其他可编程应用检测设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程应用检测设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程应用检测设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本说明书的实施例可提供为方法、系统或计算机程序产品。因此，本说明书可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上仅为本说明书的实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书可以有各种更改和变化。凡在本说明书的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims (10)

1.一种应用检测的方法，包括：

获取待检测应用；

对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征；

根据所述各界面、所述各界面之间的跳转关系以及所述每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，在所述界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系；

根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测。

2.如权利要求1所述的方法，对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、以及各界面之间的跳转关系，具体包括：

对所述待检测应用进行字节码分析，确定所述待检测应用对应的程序代码的执行顺序；

根据所述程序代码以及所述执行顺序，确定出所述待检测应用包含的各界面以及各界面之间的跳转关系。

3.如权利要求1所述的方法，确定出每个界面对应的界面特征，具体包括：

针对确定出的每个界面，确定该界面展示时需要加载的各控件，并确定至少部分控件加载时所需的加载参数；

根据该界面展示时需要加载的各控件以及至少部分控件加载时所需的加载参数，确定该界面对应的界面特征。

4.如权利要求3所述的方法，针对确定出的每个界面，确定该界面展示时需要加载的各控件，并确定至少部分控件加载时所需的加载参数，具体包括：

针对确定出的每个界面，确定该界面对应的程序代码中包含的各参数之间的参数传递关系；

根据所述参数传递关系，确定至少部分控件加载时所需的加载参数。

5.如权利要求3所述的方法，针对确定出的每个界面，确定该界面展示时需要加载的各控件，具体包括：

针对确定出的每个界面，确定在该界面展示时用于加载网络页面所需的程序代码；

根据确定出的用于加载网络页面所需的程序代码，确定加载网络页面所需的目标网页地址；

根据所述目标网页地址，确定该界面展示时需要加载的各控件。

6.如权利要求1所述的方法，根据所述各界面、所述各界面之间的跳转关系以及每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，具体包括：

针对确定出的每个界面，确定该界面所包含的各界面分块；

根据所述每个界面对应的界面特征、所述各界面之间的跳转关系以及所述各界面分块和各界面之间的归属关系，构建所述待检测应用对应的界面关系图，在所述界面关系图中，一个界面分块对应着该界面分块所属的界面的一个子节点。

7.如权利要求1所述的方法，根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测，具体包括：

获取异常应用对应的界面关系图；

确定所述待检测应用对应的界面关系图和所述异常应用对应的界面关系图之间的相似度；

根据所述待检测应用对应的界面关系图和所述异常应用对应的界面关系图之间的相似度，对所述待检测应用进行检测。

8.一种应用检测的装置，包括：

获取模块，用于获取待检测应用；

确定模块，用于对所述待检测应用进行字节码分析，以确定出所述待检测应用包含的各界面、各界面之间的跳转关系以及每个界面对应的界面特征；

构建模块，用于根据所述各界面、所述各界面之间的跳转关系以及所述每个界面对应的界面特征，构建所述待检测应用对应的界面关系图，在所述界面关系图中每个节点对应一个界面，两个节点之间的边用于表示该两个节点对应的界面存在跳转关系；

执行模块，用于根据所述待检测应用对应的界面关系图，对所述待检测应用进行检测。

9.一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述权利要求1～7任一项所述的方法。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述权利要求1～7任一项所述的方法。

Images