CN116302086A - 应用程序的处理方法、装置、电子设备与可读存储介质 - Google Patents

Abstract

本公开提供一种应用程序的处理方法、装置、电子设备与可读存储介质，涉及互利网技术领域。应用程序的处理方法包括：使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；根据所述目标源代码，得到所述目标应用程序的处理结果。本公开能够提升应用程序的运行成功率，且实现了对应用程序进行逆向分析的目的，提升了应用程序的处理成功率与处理效率。

Description

应用程序的处理方法、装置、电子设备与可读存储介质

技术领域

本公开涉及互联网技术领域，提供了一种应用程序的处理方法、装置、电子设备与可读存储介质。

背景技术

随着移动设备的日益普及，移动应用产业尤其是Android应用得以飞速发展，与此同时伴随而来的移动安全问题也日益突出。逆向分析技术可以被用来在不知道应用程序源代码的情况下分析应用程序的功能流程、篡改应用程序的数据代码等。

发明内容

根据本公开的第一方面，提供了一种应用程序的处理方法，包括：使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；根据所述目标源代码，得到所述目标应用程序的处理结果。

根据本公开的第二方面，提供了一种应用程序的处理装置，包括：执行单元，用于使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；脱壳单元，用于运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；修改单元，用于根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；处理单元，用于根据所述目标源代码，得到所述目标应用程序的处理结果。

根据本公开的第三方面，提供了一种电子设备，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上所述的方法。

根据本公开的第四方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行如上所述的方法。

根据本公开的第五方面，提供了一种计算机程序产品，包括计算机程序，所述计算机程序在被处理器执行时实现如上所述的方法。

由以上技术方案可以看出，本公开通过执行与su命令具有相同功能的预设获取命令的方式来获取操作系统的root权限，能够提升应用程序的运行成功率，且实现了对应用程序进行逆向分析的目的，提升了应用程序的处理成功率与处理效率。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本公开的限定。其中：

图1是根据本公开第一实施例的示意图；

图2是根据本公开第二实施例的示意图；

图3是根据本公开第三实施例的示意图；

图4是根据本公开第四实施例的示意图；

图5是用来实现本公开实施例的应用程序的处理方法的电子设备的框图。

具体实施方式

以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和机构的描述。

图1是根据本公开第一实施例的示意图。如图1所示，本实施例的应用程序的处理方法，具体包括如下步骤：

S101、使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；

S102、运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；

S103、根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；

S104、根据所述目标源代码，得到所述目标应用程序的处理结果。

本实施例的应用程序的处理方法，通过执行与su(switchuser，切换用户)命令具有相同功能的预设获取命令的方式来获取操作系统的根root权限，能够避免目标应用程序在检测到操作系统中存在su命令时不会运行的问题，提升了应用程序的运行成功率，且通过获取的root权限进行目标应用程序的脱壳以得到目标dex文件，最后根据目标dex文件与处理目标得到目标应用程序的处理结果，实现了对应用程序进行逆向分析的目的，提升了应用程序的处理成功率与处理效率。

本实施例的应用程序的处理方法的执行主体为终端设备，该终端设备可以为能够运行安卓(Android)操作系统的移动终端，例如安卓手机、安卓模拟器等；本实施例中的终端设备的ROM可以为定制ROM。

本实施例在执行S101时，替换su命令的预设获取命令，用于获取操作系统的root(根)权限，即预设获取命令具有与su命令相同的功能。

本实施例在执行S101使用预设获取命令替换su命令时，可以首先删除操作系统中的su命令，例如删除操作系统中与su命令对应的文件，然后再将与预设获取命令对应的文件放置到操作系统中，以使得操作系统能够根据这些文件执行该预设获取命令，从而完成root权限的获取。

也就是说，本实施例通过执行预设获取命令获取root权限，能够实现在操作系统中隐藏su命令的目的，避免了应用程序在检测到su命令的情况下不会运行的问题，从而在确保了应用程序在成功运行的同时，还能够获取操作系统的root权限，进而实现对应用程序进行脱壳的目的。

本实施例在执行S101执行预设获取命令获取操作系统的root权限之后，执行S102运行目标应用程序，使用脱壳工具对目标应用程序进行脱壳，得到目标dex文件。

本实施例在执行S102时，所使用的脱壳工具可以对目标应用程序进行静态脱壳(不进行目标应用程序的主动调用)或者动态脱壳(进行目标应用程序的主动调用)，以实现获取与目标应用程序对应的目标dex文件的目的；目标dex文件中存储有目标应用程序的java源代码。

其中，本实施例在执行S102使用脱壳工具对目标应用程序进行脱壳时，可以采用的可选实现方式为：对目标应用程序进行检测，检测的目的为确定目标应用程序是否加壳；在确定检测结果为目标应用程序加壳的情况下，执行使用脱壳工具对目标应用程序进行脱壳的步骤。

本实施例在执行S102运行目标应用程序时，还可以包含以下内容：预先在操作系统中增加目标属性文件，该目标属性文件中包含预设系统属性，例如预设的设备厂商、预设的设备版本、预设的系统编译时间等属性；在目标应用程序的运行过程中，若检测到目标应用程序发出系统属性获取请求的情况下，从目标属性文件中获取预设系统属性以返回给目标应用程序，本实施例可以通过内核仿真的方式向目标应用程序返回预设系统属性。

也就是说，本实施例通过在操作系统中额外增加目标属性文件的方式(即操作系统中同时存在初始属性文件与目标属性文件)，来实现篡改系统属性的目的，使得返回给目标应用程序的系统属性为预设属性，而非初始属性文件中保存的初始系统属性，从而避免了目标应用程序在根据所返回的系统属性确定当前终端设备为非法设备时退出运行的问题。

本实施例在执行S102得到目标dex文件之后，执行S103根据处理目标修改与目标dex文件对应的源代码，得到目标源代码；其中，处理目标为修改源代码时的修改目标，从而得到与处理目标相对应的目标源代码。

本实施例在执行S103时，可以首先根据目标dex文件得到目标应用程序的源代码，例如使用反编译工具(jadx-gui等)等静态分析工具和/或IDA等动态调试工具得到源代码，然后再根据处理目标对源代码中的特定代码进行修改，从而将修改后的源代码作为目标源代码。

举例来说，若与目标dex文件对应的源代码包含代码1、代码2与代码3，若本实施例对代码2进行了修改，则可以将代码1、修改后的代码2、以及代码3作为目标源代码。

本实施例在执行S103确定处理目标时，可以采用的可选实现方式为：获取目标应用程序的程序类型，程序类型可以为购物类应用程序、游戏类应用程序、视频类应用程序等；根据所获取的程序类型，确定处理目标，与同一个程序类型对应的处理目标可以为一个，也可以为多个。

本实施例在执行S103时，可以根据程序类型与处理目标之间的对应关系进行获取，例如与购物类应用程序对应的处理目标可以为去除应用程序的广告、与游戏类应用程序对应的处理目标可以为修改应用程序的登录过程、与视频类应用程序对应的处理目标可以为增加应用程序中用户的积分等。

也就是说，本实施例根据目标应用程序的程序类型进行处理目标的确定，使得最终根据处理目标所得到的目标源代码与目标应用程序更加匹配，提升了所得到的目标源代码的准确性。

本实施例在执行S103确定处理目标时，还可以采用以下方式：从目标应用程序中选取目标页面，例如选取目标应用程序的登录页面作为目标页面；获取用户在所选取的目标页面上所点击的目标组件，例如登录页面中的输入框；根据所获取的目标组件，确定处理目标，与同一个目标组件对应的处理目标可以为一个，也可以为多个。

本实施例在执行S103时，可以根据目标组件与处理目标之间的对应关系进行获取，例如与登录页面中的输入框组件对应的处理目标可以为修改登录信息、与商城页面中的充值按钮组件对应的处理目标可以为增加用户的积分等。

也就是说，本实施例根据用户在目标页面上的实际操作进行处理目标的确定，使得最终通过修改得到的目标源代码更加匹配用户的实际使用需求，从而提升应用程序的处理效果。

本实施例在执行S103根据处理目标修改与目标dex文件对应的源代码时，可以首先根据处理目标确定代码名称、代码类型、代码位置等代码信息(例如根据预设对应关系进行代码信息的确定)，然后根据代码名称、代码类型、代码位置等信息从源代码中获取待修改源代码，最后使用与处理目标对应的修改方法进行待修改源代码的修改。

举例来说，若首先根据处理目标(例如增加用户的积分)确定待修改源代码的代码名称为“getjifen”，然后在源代码中找到与“getjiefen”对应的待修改源代码，最后使用与处理目标对应的修改方法(例如设置源代码的返回值为10000)，则使得修改后的目标应用程序中用户的积分变为10000。

再举例来说，若首先根据处理目标(例如修改应用程序的登录过程)确定待修改源代码的代码名称为“getface”，然后在源代码中找到与“getface”对应的待修改源代码，最后使用与处理目标对应的修改方法(例如使用预设人脸图像替换实时采集的人脸图像，即设置源代码的返回值为预设人脸图像，本实施例可以从目标属性文件中获取预设人脸图像)，则使得修改后的目标应用程序使用预设人脸图像代替实时采集的人脸图像进行登录。

本实施例在执行S103时，还可以将与目标dex文件对应的源代码向用户进行展示，进而由用户对从中所选择的源代码片段进行修改，得到目标源代码。

本实施例在执行S103得到目标源代码之后，执行S104根据目标源代码，得到目标应用程序的处理结果。

本实施例在执行S104根据目标源代码得到目标应用程序的处理结果时，可以根据目标源代码编写对应修改后的目标应用程序的Xposed模块，即Xposed模块为目标应用程序的处理结果；该Xposed模块用于在Xposed框架中运行，实现相应的应用程序的功能，例如对应应用程序A的Xposed模块在登录时使用预设人脸图像代替实时采集的人脸图像。

本实施例在执行S104根据目标源代码得到目标应用程序的处理结果时，还可以对目标源代码进行重打包，将重打包的结果作为目标应用程序的处理结果；该重打包的结果实现相应的应用程序功能，例如对应应用程序A的重打包结果在登录时使用预设人脸图像代替实时采集的人脸图像。

另外，本实施例在执行S104根据目标源代码得到目标应用程序的处理结果时，还可以获取目标应用程序在运行过程中所调用的API，进而根据目标源代码与所调用的API，进行Xposed模块的编写和/或重打包。

本实施例在执行S104得到目标应用程序的处理结果之后，还可以运行所得到的处理结果，以对所得到的处理结果进行安全性验证，得到目标应用程序的安全等级；例如在通过预设人脸图像能够成功登录目标应用程序的情况下，确定该目标应用程序的安全等级为高风险等级，否则确定该目标应用程序的安全等级为低风险等级。

可以理解的是，本实施例所提供的应用程序的处理方法可以作为一个系统服务类在操作系统中进行注册，修改系统中的selinux使该系统服务类生效，从而在操作系统启动时，便会启动本实施例所提供的应用程序的处理方法，例如使用预设获取命令替换su命令、对正在运行的目标应用程序进行脱壳、从目标属性文件中获取预设系统属性等。

图2是根据本公开第二实施例的示意图。如图2所示，本实施例的应用程序的处理装置200，包括：

执行单元201、用于使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；

脱壳单元202、用于运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；

修改单元203、用于根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；

处理单元204、用于根据所述目标源代码，得到所述目标应用程序的处理结果。

执行单元201替换su命令的预设获取命令，用于获取操作系统的root(根)权限，即预设获取命令具有与su命令相同的功能。

执行单元201使用预设获取命令替换su命令时，可以首先删除操作系统中的su命令，然后再将与预设获取命令对应的文件放置到操作系统中，以使得操作系统能够根据这些文件执行该预设获取命令，从而完成root权限的获取。

也就是说，执行单元201通过执行预设获取命令获取root权限，能够实现在操作系统中隐藏su命令的目的，避免了应用程序在检测到su命令的情况下不会运行的问题，从而在确保了应用程序在成功运行的同时，还能够获取操作系统的root权限，进而实现对应用程序进行脱壳的目的。

本实施例在由执行单元201执行预设获取命令获取操作系统的root权限之后，由脱壳单元202运行目标应用程序，使用脱壳工具对目标应用程序进行脱壳，得到目标dex文件。

脱壳单元202所使用的脱壳工具可以对目标应用程序进行静态脱壳(不进行目标应用程序的主动调用)或者动态脱壳(进行目标应用程序的主动调用)，以实现获取与目标应用程序对应的目标dex文件的目的；目标dex文件中存储有目标应用程序的java源代码。

其中，脱壳单元202在使用脱壳工具对目标应用程序进行脱壳时，可以采用的可选实现方式为：对目标应用程序进行检测；在确定检测结果为目标应用程序加壳的情况下，执行使用脱壳工具对目标应用程序进行脱壳的步骤。

本实施例的应用程序的处理装置200，还可以包含设置单元205，用于执行以下内容：预先在操作系统中增加目标属性文件，该目标属性文件中包含预设系统属性；在目标应用程序的运行过程中，若检测到目标应用程序发出系统属性获取请求的情况下，从目标属性文件中获取预设系统属性以返回给目标应用程序，设置单元205可以通过内核仿真的方式向目标应用程序返回预设系统属性。

也就是说，设置单元205通过在操作系统中额外增加目标属性文件的方式(即操作系统中同时存在初始属性文件与目标属性文件)，来实现篡改系统属性的目的，使得返回给目标应用程序的系统属性为预设属性，而非初始属性文件中保存的初始系统属性，从而避免了目标应用程序在根据所返回的系统属性确定当前终端设备为非法设备时退出运行的问题。

本实施例在由脱壳单元202得到目标dex文件之后，由修改单元203根据处理目标修改与目标dex文件对应的源代码，得到目标源代码。

修改单元203可以首先根据目标dex文件得到目标应用程序的源代码，然后再根据处理目标对源代码中的特定代码进行修改，从而将修改后的源代码作为目标源代码。

修改单元203在确定处理目标时，可以采用的可选实现方式为：获取目标应用程序的程序类型；根据所获取的程序类型，确定处理目标，与同一个程序类型对应的处理目标可以为一个，也可以为多个。

修改单元203可以根据程序类型与处理目标之间的对应关系进行获取，例如与购物类应用程序对应的处理目标可以为去除应用程序的广告、与游戏类应用程序对应的处理目标可以为修改应用程序的登录过程、与视频类应用程序对应的处理目标可以为增加应用程序中用户的积分等。

也就是说，修改单元203根据目标应用程序的程序类型进行处理目标的确定，使得最终根据处理目标所得到的目标源代码与目标应用程序更加匹配，提升了所得到的目标源代码的准确性。

修改单元203在确定处理目标时，还可以采用以下方式：从目标应用程序中选取目标页面；获取用户在所选取的目标页面上所点击的目标组件；根据所获取的目标组件，确定处理目标，与同一个目标组件对应的处理目标可以为一个，也可以为多个。

修改单元203可以根据目标组件与处理目标之间的对应关系进行获取，例如与登录页面中的输入框组件对应的处理目标可以为修改登录信息、与商城页面中的充值按钮组件对应的处理目标可以为增加用户的积分等。

也就是说，修改单元203根据用户在目标页面上的实际操作进行处理目标的确定，使得最终通过修改得到的目标源代码更加匹配用户的实际使用需求，从而提升应用程序的处理效果。

修改单元203在根据处理目标修改与目标dex文件对应的源代码时，可以首先根据处理目标确定代码名称、代码类型、代码位置等代码信息(例如根据预设对应关系进行代码信息的确定)，然后根据代码名称、代码类型、代码位置等信息从源代码中获取待修改源代码，最后使用与处理目标对应的修改方法进行待修改源代码的修改。

修改单元203还可以将与目标dex文件对应的源代码向用户进行展示，进而由用户对从中所选择的源代码片段进行修改，得到目标源代码。

本实施例在由修改单元203得到目标源代码之后，由处理单元204根据目标源代码，得到目标应用程序的处理结果。

处理单元204在根据目标源代码得到目标应用程序的处理结果时，可以根据目标源代码编写对应修改后的目标应用程序的Xposed模块，即Xposed模块为目标应用程序的处理结果；该Xposed模块用于在Xposed框架中运行，实现相应的应用程序的功能。

处理单元204在根据目标源代码得到目标应用程序的处理结果时，还可以对目标源代码进行重打包，将重打包的结果作为目标应用程序的处理结果；该重打包的结果实现相应的应用程序功能。

另外，处理单元204在根据目标源代码得到目标应用程序的处理结果时，还可以获取目标应用程序在运行过程中所调用的API，进而根据目标源代码与所调用的API，进行Xposed模块的编写和/或重打包。

处理单元204在得到目标应用程序的处理结果之后，还可以运行所得到的处理结果，以对所得到的处理结果进行安全性验证，得到目标应用程序的安全等级；例如在通过预设人脸图像能够成功登录目标应用程序的情况下，确定该目标应用程序的安全等级为高风险等级，否则确定该目标应用程序的安全等级为低风险等级。

图3是根据本公开第三实施例的示意图。图3中示出了本实施例在进行应用程序的处理时的流程图：S301、执行预设获取命令，获取操作系统的root权限；S302、运行目标应用程序，并对目标应用程序进行脱壳(例如使用预设的脱壳工具)，得到目标dex文件；S303、对目标应用程序进行界面分析，以选取目标页面；S304、根据用户在目标页面上点击的目标组件，确定处理目标；S305、根据处理目标对解析目标dex文件(通过静态分析与动态调试的方式进行dex文件的解析)所得到的源代码进行修改，得到目标源代码；S306、将目标源代码进行重打包或者根据目标源代码生成Xposed模块，从而完成对目标应用程序的处理。

图4是根据本公开第四实施例的示意图。图4中示出了本实施例根据目标应用程序的处理结果进行安全性验证的流程图：S401、确定人脸劫持(即使用预设人脸图像代替实时采集的人脸图像进行程序的登录)作为处理目标；S402、对目标应用程序进行处理，得到目标应用程序的重打包结果；S403、运行目标应用程序的重打包结果；S404、根据运行结果，确定目标应用程序的安全等级，若重打包结果能够登录，则确定目标应用程序的安全等级为高风险等级，若重打包结果无法登录，则确定目标应用程序的安全等级为低风险等级。

本公开的技术方案中，所涉及的用户个人信息的获取，存储和应用等，均符合相关法律法规的规定，且不违背公序良俗。

根据本公开的实施例，本公开还提供了一种电子设备、一种可读存储介质和一种计算机程序产品。

如图5所示，是根据本公开实施例的应用程序的处理方法的电子设备的框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本公开的实现。

如图5所示，设备500包括计算单元501，其可以根据存储在只读存储器(ROM)502中的计算机程序或者从存储单元508加载到随机访问存储器(RAM)503中的计算机程序，来执行各种适当的动作和处理。在RAM503中，还可存储设备500操作所需的各种程序和数据。计算单元501、ROM502以及RAM503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

设备500中的多个部件连接至I/O接口505，包括：输入单元506，例如键盘、鼠标等；输出单元507，例如各种类型的展示器、扬声器等；存储单元508，例如磁盘、光盘等；以及通信单元509，例如网卡、调制解调器、无线通信收发机等。通信单元509允许设备500通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

计算单元501可以是各种具有处理和计算能力的通用和/或专用处理组件。计算单元501的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的计算单元、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。计算单元501执行上文所描述的各个方法和处理，例如应用程序的处理方法。例如，在一些实施例中，应用程序的处理方法可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元508。

在一些实施例中，计算机程序的部分或者全部可以经由ROM502和/或通信单元509而被载入和/或安装到设备500上。当计算机程序加载到RAM503并由计算单元501执行时，可以执行上文描述的应用程序的处理方法的一个或多个步骤。备选地，在其他实施例中，计算单元501可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行应用程序的处理方法。

此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、复杂可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程应用程序的处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户展示信息的展示装置(例如，CRT(阴极射线管)或者LCD(液晶展示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务(“VirtualPrivate Server”，或简称“VPS”)中，存在的管理难度大，业务扩展性弱的缺陷。服务器也可以为分布式系统的服务器，或者是结合了区块链的服务器。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本公开中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本公开公开的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本公开保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本公开的精神和原则之内所作的修改、等同替换和改进等，均应包含在本公开保护范围之内。

Claims (15)

1.一种应用程序的处理方法，包括：

使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；

运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；

根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；

根据所述目标源代码，得到所述目标应用程序的处理结果。

2.根据权利要求1所述的方法，其中，所述使用脱壳工具对所述目标应用程序进行脱壳包括：

对所述目标应用程序进行检测；

在确定检测结果为所述目标应用程序加壳的情况下，执行所述使用脱壳工具对目标应用程序进行脱壳的步骤。

3.根据权利要求1所述的方法，还包括，

预先在操作系统中增加目标属性文件，所述目标属性文件中包含预设系统属性；

在所述目标应用程序的运行过程中，若检测到所述目标应用程序发出系统属性获取请求的情况下，从所述目标属性文件中获取预设系统属性以返回给所述目标应用程序。

4.根据权利要求1所述的方法，其中，确定所述处理目标包括：

获取所述目标应用程序的程序类型；

根据所述程序类型，确定所述处理目标。

5.根据权利要求1所述的方法，其中，确定所述处理目标包括：

从所述目标应用程序中选取目标页面；

获取用户在所述目标页面上所点击的目标组件；

根据所述目标组件，确定所述处理目标。

6.根据权利要求1所述的方法，其中，所述根据处理目标修改与所述目标dex文件对应的源代码包括：

根据所述处理目标确定代码信息；

根据所述代码信息，从所述源代码中获取待修改源代码；

使用与所述处理目标对应的修改方法，修改所述待修改源代码。

7.一种应用程序的处理装置，包括：

执行单元，用于使用预设获取命令替换切换用户su命令之后，执行所述预设获取命令以获取操作系统的根root权限；

脱壳单元，用于运行目标应用程序，使用脱壳工具对所述目标应用程序进行脱壳，得到目标dex文件；

修改单元，用于根据处理目标修改与所述目标dex文件对应的源代码，得到目标源代码；

处理单元，用于根据所述目标源代码，得到所述目标应用程序的处理结果。

8.根据权利要求7所述的装置，其中，所述脱壳单元在使用脱壳工具对所述目标应用程序进行脱壳时，具体执行：

对所述目标应用程序进行检测；

在确定检测结果为所述目标应用程序加壳的情况下，执行所述使用脱壳工具对目标应用程序进行脱壳的步骤。

9.根据权利要求7所述的装置，还包括设置单元，具体执行：

预先在操作系统中增加目标属性文件，所述目标属性文件中包含预设系统属性；

在所述目标应用程序的运行过程中，若所述设置单元检测到所述目标应用程序发出系统属性获取请求的情况下，从所述目标属性文件中获取预设系统属性以返回给所述目标应用程序。

10.根据权利要求7所述的装置，其中，所述修改单元在确定所述处理目标时，具体执行：

获取所述目标应用程序的程序类型；

根据所述程序类型，确定所述处理目标。

11.根据权利要求7所述的装置，其中，所述修改单元在确定所述处理目标时，具体执行：

从所述目标应用程序中选取目标页面；

获取用户在所述目标页面上所点击的目标组件；

根据所述目标组件，确定所述处理目标。

12.根据权利要求7所述的装置，其中，所述修改单元在根据处理目标修改与所述目标dex文件对应的源代码时，具体执行：

根据所述处理目标确定代码信息；

根据所述代码信息，从所述源代码中获取待修改源代码；

使用与所述处理目标对应的修改方法，修改所述待修改源代码。

13.一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6中任一项所述的方法。

14.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行权利要求1-6中任一项所述的方法。

15.一种计算机程序产品，包括计算机程序，所述计算机程序在被处理器执行时实现根据权利要求1-6中任一项所述的方法。

Images