KR20150044068A - Emulator Excultion Environment Detection - Google Patents

Emulator Excultion Environment Detection Download PDF

Info

Publication number
KR20150044068A
KR20150044068A KR20130122630A KR20130122630A KR20150044068A KR 20150044068 A KR20150044068 A KR 20150044068A KR 20130122630 A KR20130122630 A KR 20130122630A KR 20130122630 A KR20130122630 A KR 20130122630A KR 20150044068 A KR20150044068 A KR 20150044068A
Authority
KR
South Korea
Prior art keywords
emulator
execution environment
value
monitoring
monitoring target
Prior art date
Application number
KR20130122630A
Other languages
Korean (ko)
Other versions
KR101530533B1 (en
Inventor
심형진심형진
심형진
신대균신대균
신대균
이동혁이동혁
이동혁
Original Assignee
주식회사 잉카인터넷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 잉카인터넷 filed Critical 주식회사 잉카인터넷
Priority to KR1020130122630A priority Critical patent/KR101530533B1/en
Publication of KR20150044068A publication Critical patent/KR20150044068A/en
Application granted granted Critical
Publication of KR101530533B1 publication Critical patent/KR101530533B1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/30Monitoring
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks

Abstract

The present invention relates to a method and a system for detecting whether mobile applications are run under an emulator execution environment, by using the status value change property of the hardware devices equipped in a mobile device. The system for detecting an emulator execution environment according to the present invention comprises: an app execution judging unit that judges whether applications-to-protect are executed; a storage component that saves the status value change property of the necessary hardware equipped in a mobile device; ; a component that judges necessary device existence, and which determines whether devices-to-watch correspond to the necessary devices that exist under the current execution environment in the applications-to-protect; a devices-to-watch monitoring component that collects the status value change data of the devices-to-watch and compares that data to the status value change properties of the necessary device; and an emulator judging component that judges whether the current execution environment is an emulator execution environment, by using the result value from the devices-to-watch monitoring component or the necessary device existence judging component.

Description

에뮬레이터 실행 환경 탐지시스템 및 방법 {Emulator Excultion Environment Detection}{Emulator Excution Environment Detection}

이 발명은 모바일 어플리케이션이 에뮬레이터 실행 환경에서 구동되는지를 탐지하는 시스템 및 방법에 관한 것으로서, 보다 상세하게는 모바일 장치에 장착되는 하드웨어 디바이스들의 상태값 변화 특징을 이용하여 모바일 어플리케이션의 실행 환경이 에뮬레이터 실행 환경인지 여부를 탐지하는 시스템 및 방법에 관한 것이다.
The present invention relates to a system and method for detecting whether a mobile application is run in an emulator execution environment, and more particularly, to a system and method for detecting whether a mobile application is run in an emulator execution environment And more particularly, to a system and a method for detecting whether or not an object is detected.

에뮬레이터란, 어떤 하드웨어나 소프트웨어의 기능을 다른 종류의 하드웨어나 소프트웨어로 모방하여 실현시키기 위한 장치나 프로그램을 의미하는 바, 모바일 장치가 대중화되고 모바일 장치용 다양한 어플리케이션이 출시됨에 따라 PC에 모바일 장치와 동일한 하드웨어와 소프트웨어를 실현하는 에뮬레이터 프로그램이 사용되고 있다.The emulator means a device or a program for realizing a function of hardware or software by imitating a function of hardware or software with a different type of hardware or software. As mobile devices become popular and various applications for mobile devices are released, An emulator program that realizes hardware and software is used.

통상적으로 PC와 모바일장치는 하드웨어, 운영체제(OS) 등이 서로 다르기 때문에, 모바일장치용 어플리케이션은 PC에서 동작하지 않는다. 그러나, PC에 에뮬레이터를 설치하여 실행하면 PC에서도 모바일장치용 어플리케이션을 실행할 수 있게 된다. 이러한 에뮬레이터는 PC에 모바일장치용 카카오톡 앱 등을 실행할 수 있도록 하여 PC 사용자와 모바일장치 사용자간 커뮤니티에 도움을 주기도 하고, PC 사용자가 PC에 모바일 게임 앱 등을 실행할 수 있도록 하여 모바일 게임 앱의 대중화에 일조를 하기도 하지만, 에뮬레이터가 악용되는 사례가 증가하고 있다.Since the PC and the mobile device generally have different hardware, operating system (OS), etc., the application for the mobile device does not operate on the PC. However, when the emulator is installed in a PC and executed, the PC can execute the application for the mobile device. These emulators can help PCs and KakaoTalk apps for mobile devices to run on PCs, helping communities between PC users and mobile device users, enabling PC users to run mobile game apps on their PCs, There is an increasing number of cases where the emulator is being exploited, although it does work on it.

에뮬레이터가 악용되는 일 예로서, 모바일 게임 앱에 대해, PC에 모바일장치 에뮬레이터를 실행하고 에뮬레이터 실행 환경에서 게임 앱과 자동입력 게임 핵을 동시에 실행한다. 이 경우, 게이머의 조작에 의해 게임이 이루어지지 않고 자동입력 게임 핵에 의해 게임이 자동으로 수행될 수 있다. 이렇게 자동입력 게임 핵에 의해 게임이 자동으로 수행될 경우, 일반 사용자의 조작에 의해 게임이 이루어질 때보다 스코어(점수)가 높을 수밖에 없다.As an example of an emulator being abused, a mobile device emulator is executed in a PC for a mobile game app, and a game app and an automatic input game nucleus are simultaneously executed in an emulator execution environment. In this case, the game can be automatically performed by the automatic input game nucleus without the game being performed by the operation of the gamer. When the game is automatically performed by the automatic input game nucleus, the score (score) is inevitably higher than when the game is performed by the operation of the general user.

현재, 모바일 게임의 스코어에 따른 금전적인 이득이 게이머들에게 주어지지 않는다. 이 때문에 에뮬레이터 실행 환경에서 자동입력 게임 핵 등에 의해 자동으로 게임을 실행하더라도 사회 문제화되지 않는다. 그러나, 향후 대작 MMORPG 게임(예컨대, 엔씨소프트사의 리니지 등)의 모바일 버전이 출시됨에 따라, 에뮬레이터 실행 환경에서 게임의 자동 실행은 사회 문제화될 우려가 있다.At present, there is no financial benefit to the gamers due to the mobile game's score. Therefore, even if the game is automatically executed by the automatic input game nucleus in the emulator execution environment, it does not become a social problem. However, with the release of a mobile version of a large-scale MMORPG game (for example, Lineage of NCsoft Corp.) in the future, automatic execution of games in the emulator execution environment may become a social problem.

이에 어플리케이션의 실행 환경이 에뮬레이터 실행 환경인지 아니면 실제 모바일장치 실행 환경인지를 탐지하고, 에뮬레이터 실행 환경에서는 해당 어플리케이션의 구동을 제한할 필요성이 있다.Therefore, it is necessary to detect whether the execution environment of the application is an emulator execution environment or an actual mobile device execution environment, and restrict the operation of the application in the emulator execution environment.

에뮬레이터 실행 환경 탐지 기술로서, 종래에는 운영체제의 빌드 이름, 번호 등의 컴파일된 운영체제 내부 특징값을 이용하여 에뮬레이터 여부를 탐지한다. 즉, PC에서 에뮬레이터가 실행되면 모바일장치 하드웨어를 모방하고, 그 모방된 하드웨어에 모바일 운영체제(OS)를 실행시키는데, 이때 에뮬레이터 실행 환경에서 구동되는 모바일 운영체제(OS)는 에뮬레이터에 따라 구별가능한 특징값을 가지게 된다. 따라서, 종래에는 이 모바일 운영체제(OS)의 내부 특징값을 추출하여 에뮬레이터 실행 환경 여부를 판단하였다.As an emulator execution environment detection technology, conventionally, an emulator is detected using compiled operating system internal feature values such as an operating system's build name and number. That is, when the emulator is executed in the PC, the mobile device hardware is imitated and the mobile OS is executed on the imitated hardware. At this time, the mobile operating system (OS) running in the emulator execution environment can distinguish distinguishable feature value according to the emulator I have. Accordingly, conventionally, the internal feature value of the mobile operating system (OS) is extracted to determine whether or not the emulator is in an execution environment.

그러나, 이러한 에뮬레이터 실행 환경 탐지 기술은, 이미 알고 있는 에뮬레이터를 검출할 수는 있으나, 신규하거나 변종된 모바일 운영체제를 실행시킨 에뮬레이터를 검출할 수 없는 문제점이 있다.However, such an emulator execution environment detection technology can detect an emulator that is already known, but can not detect an emulator that executes a new or variant mobile operating system.

온라인 게임에서 자동입력을 검출하고 차단하는 기술로서, 대한민국 공개특허 제2007-0039415호 및 대한민국 등록특허 제0968268호가 있다.
Korean Patent Publication No. 2007-0039415 and Korean Patent No. 0968268 disclose techniques for detecting and blocking automatic input in online games.

상술한 종래기술의 문제점을 충족시키기 위하여 안출된 이 발명의 목적은, 어플리케이션의 실행 환경이 에뮬레이터 실행 환경인지 여부를 탐지하되 신규하거나 변종된 에뮬레이터 실행 환경을 검출하는 시스템 및 방법을 제공하기 위한 것이다.
SUMMARY OF THE INVENTION An object of the present invention is to provide a system and method for detecting whether an execution environment of an application is an emulator execution environment and detecting a new or changed emulator execution environment.

상술한 목적을 달성하기 위한 이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템은, 모바일장치에 장착된 필수디바이스의 상태값 변화 특징을 저장하는 저장부와, 보호 대상 어플리케이션의 현재 실행 환경에 상기 필수디바이스에 대응되는 감시대상 디바이스가 존재하는 지를 판단하는 필수디바이스 존재 판단부와, 상기 감시대상 디바이스의 상태값 변화 정보를 수집하여 상기 필수디바이스의 상태값 변화 특징과 비교하는 감시대상 디바이스 모니터링부와, 상기 필수디바이스 존재 판단부 또는 상기 감시대상 디바이스 모니터링부의 결과값으로부터 상기 현재 실행 환경이 에뮬레이터 실행 환경인지 여부를 판단하는 에뮬레이터 판단부를 포함한 것을 특징으로 한다.According to another aspect of the present invention, there is provided an emulator execution environment detection system comprising: a storage unit for storing a state value change characteristic of an essential device installed in a mobile device; A monitored device monitoring unit for collecting status value change information of the monitoring target device and comparing the status value change information with the status value changing characteristic of the essential device; And an emulator determination unit for determining whether the current execution environment is an emulator execution environment based on a result of the existence determination unit or the monitored device monitoring unit.

또한, 이 발명에 따른 에뮬레이터 실행 환경 탐지 방법은, 모바일장치에 장착된 필수디바이스의 상태값 변화 특징을 저장한 에뮬레이터 실행 환경 탐지 시스템에서의 에뮬레이터 실행 환경 탐지 방법에 있어서, 상기 에뮬레이터 실행 환경 탐지 시스템이 보호 대상 어플리케이션의 현재 실행 환경에 상기 필수디바이스에 대응되는 감시대상 디바이스가 존재하는 지를 판단하는 제1단계와, 상기 에뮬레이터 실행 환경 탐지 시스템이 상기 감시대상 디바이스의 상태값 변화 정보를 수집하여 상기 필수디바이스의 상태값 변화 특징과 비교하는 제2단계와, 상기 에뮬레이터 실행 환경 탐지 시스템이 상기 제1단계 또는 제2단계의 결과값으로부터 상기 현재 실행 환경이 에뮬레이터 실행 환경인지 여부를 판단하는 제3단계를 포함한 것을 특징으로 한다.
According to another aspect of the present invention, there is provided a method for detecting an emulator execution environment in a system for detecting an emulator execution environment that stores a state value change characteristic of an essential device installed in a mobile device, A first step of determining whether a monitoring target device corresponding to the essential device is present in the current execution environment of the protection target application; and a step of, when the emulator execution environment detection system collects status value change information of the monitoring target device, And a third step of determining whether the current execution environment is an emulator execution environment from the result values of the first or second step of the emulator execution environment detection system .

이상과 같이 이 발명에 따르면 모바일장치에 장착된 배터리, 마이크 및 다수의 센서들 등과 같은 하드웨어의 상태 정보를 이용하여 모바일장치용 어플리케이션의 실행 환경이 에뮬레이터 실행 환경인지 혹은 실제 모바일장치 실행 환경인지를 검출하여, 범용적인 활용이 가능하며 신규 또는 변종의 에뮬레이터를 검출할 수 있는 잇점이 있다. 또한, 이 발명에 따르면 에뮬레이터 실행 환경에서 어플리케이션의 실행을 차단하여 에뮬레이터 실행 환경에서 게임 핵이 자동으로 게임을 수행하는 행위를 차단할 수 있는 잇점이 있다.
As described above, according to the present invention, it is possible to detect whether the execution environment of the application for the mobile device is an emulator execution environment or an actual mobile device execution environment by using hardware status information such as a battery, a microphone and a plurality of sensors mounted on the mobile device So that it is possible to utilize it universally, and it is possible to detect a new or variant emulator. According to another aspect of the present invention, there is provided an advantage in that an execution of an application in an emulator execution environment is blocked, thereby preventing a game core from automatically performing a game in an emulator execution environment.

도 1은 이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템을 도시한 구성 블록도이다.
도 2는 이 발명에 따른 에뮬레이터 실행 환경 탐지 방법을 도시한 동작 흐름도이다.
1 is a block diagram showing an emulator execution environment detection system according to the present invention.
2 is a flowchart illustrating an emulator execution environment detection method according to the present invention.

이하, 첨부된 도면을 참조하며 이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템 및 방법을 보다 상세하게 설명한다.Hereinafter, an emulator execution environment detection system and method according to the present invention will be described in detail with reference to the accompanying drawings.

통상적으로 모바일장치는 위치센서(GPS), 3축가속센서(Accelerometer), 중력센서(Gravity), 선형가속센서(Linear acceleration), 자이로스코프(Gyroscope), 조도센서(Light), 자기센서(Magnetic Field), 방향센서(Orientation), 근접센서(Proximity), 압력센서(Atmospheric pressure), 배터리상태감지부, 마이크 등과 같은 다수의 하드웨어 디바이스들을 포함한다.Typically, the mobile device includes a GPS, a three-axis accelerometer, a gravity sensor, a linear acceleration sensor, a gyroscope, a light sensor, a magnetic field sensor, ), A direction sensor (Orientation), a proximity sensor, a pressure sensor (Atmospheric pressure), a battery state sensing unit, a microphone, and the like.

이러한 하드웨어 디바이스들은 사용자가 모바일장치를 조작함에 따라 그 상태값이 변한다. 그러나, 에뮬레이터에는 실제 하드웨어 디바이스에 대응하는 가상 디바이스가 포함되지 않거나(예컨대, 모든 모바일장치에는 3축가속센서가 필수적으로 포함되나, 구글에서 제공하는 에뮬레이터에는 3축가속센서에 대응하는 가상 디바이스가 지원되지 않는다), 가상 디바이스가 포함되더라도 그 상태값이 변하지 않거나, 또는 에뮬레이터에 포함된 가상 디바이스의 상태값이 실제 하드웨어 디바이스의 상태값 변화 특징과는 다르게 변화한다.These hardware devices change their state values as the user manipulates the mobile device. However, the emulator does not include a virtual device corresponding to a real hardware device (e.g., all mobile devices necessarily include a 3-axis acceleration sensor, but an emulator provided by Google has a virtual device corresponding to a 3-axis acceleration sensor The state value of the virtual device included in the emulator is changed unlike the state value change characteristic of the actual hardware device even if the virtual device is included.

이 발명에서는 실제 모바일장치에 장착된 실제 하드웨어 디바이스들의 상태값 변화 특징을 추출하여 저장하고, 현재 실행 환경의 해당 디바이스들의 존재 여부를 검출하거나, 디바이스들의 상태값 변화 정보를 추출하여 실제 하드웨어 디바이스들의 상태값 변화 특징과 비교함으로써, 현재 실행 환경이 에뮬레이터 실행 환경인지 혹인 실제 모바일장치 환경인지를 판단한다.The present invention extracts and stores a state value change characteristic of actual hardware devices mounted on an actual mobile device, detects presence or absence of corresponding devices in a current execution environment, extracts state value change information of devices, Value change feature to determine whether the current execution environment is an emulator execution environment or an actual mobile device environment.

먼저, 이 발명에서 고려하는 하드웨어 디바이스들의 상태값을 간략하게 설명한다. 위치센서(GPS)의 상태값에는 위도값(latitude), 경도값(longitude), 고도값(altitude), 정확도(accuracy) 등이 포함된다. 3축가속센서의 상태값에는 x값, y값, z값이 포함된다. 중력센서, 선형가속센서, 자이로스코프, 자기센서, 방향센서의 상태값에는 각각 x값, y값, z값이 포함된다. 조도센서의 상태값에는 밝기값(lux)이 포함된다. 압력센서의 상태값에는 압력값(hPa)이 포함된다. 근접센서의 상태값에는 근접값(in)이 포함된다. 배터리상태감시부의 상태값에는 온도값(temperature), 충전레벨값(level), 전압값(voltage), 충전중상태값(status), 건강상태값(health)이 포함된다. 마이크는 모바일장치의 외부 소음 정도에 따라 그 상태값(dB)이 변화된다.First, the state values of the hardware devices considered in the present invention will be briefly described. The state values of the position sensor (GPS) include latitude, longitude, altitude, and accuracy. The state values of the 3-axis acceleration sensor include x, y, and z values. The state values of gravity sensor, linear acceleration sensor, gyroscope, magnetic sensor, and direction sensor include x value, y value, and z value, respectively. The brightness value (lux) is included in the state value of the light intensity sensor. The state value of the pressure sensor includes the pressure value (hPa). The proximity sensor state value includes a proximity value (in). The state value of the battery state monitoring unit includes a temperature value, a charge level value, a voltage value, a charging status value, and a health state value (health). The microphone changes its state value (dB) according to the external noise level of the mobile device.

다음, 이 발명에서 고려하는 실제 하드웨어 디바이스들의 상태값 변화 특징을 설명한다.Next, description will be given of a state value change characteristic of actual hardware devices considered in the present invention.

① 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 등은 모바일장치의 방향성에 따라 유사한 비율로 그 x값, y값, z값이 변화한다. 예컨대, 3축가속센서의 x값이 특정값만큼 변화한 경우 다른 센서들의 x값들로 유사한 비율로 변화한다. 따라서, 현재 실행 환경의 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 등이 서로 유사한 비율로 변화하지 않으면 에뮬레이터 실행 환경으로 판단한다.① The values of x, y, and z change in similar proportions depending on the direction of the mobile device, such as a 3-axis acceleration sensor, a gyroscope, a linear acceleration sensor, a magnetic sensor, and a direction sensor. For example, when the x value of the triaxial acceleration sensor changes by a specific value, the x values of the other sensors change at a similar rate. Therefore, if the three-axis acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, the direction sensor, etc. in the current execution environment do not change at a similar rate, it is determined that the environment is the emulator execution environment.

② 아울러, 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 등은 모바일장치가 평평한 바닥에 고정되어 위치하더라도 그 상태값(x값, y값, z값)은 미세하게나마 변화한다. 따라서, 현재 실행 환경의 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서의 상태값들이 임계시간 이상 고정된 값을 유지하면 에뮬레이터 실행 환경으로 판단한다.(2) The state values (x value, y value, z value) of the 3-axis acceleration sensor, gyroscope, linear acceleration sensor, magnetic sensor, direction sensor, etc. are slightly changed even if the mobile device is fixed on a flat surface . Accordingly, if the state values of the triaxial acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, and the direction sensor of the current execution environment are maintained at fixed values over the threshold time, it is determined that the environment is the emulator execution environment.

③ 모바일장치가 연속적으로 사용됨에 따라(모바일장치로 연속하여 게임 앱을 실행할 경우) 충전레벨값과 전압값은 감소하고 온도값은 증가해야 한다. 또한, 충전중상태값이 충전중이면 충전레벨값이 변화해야 한다. 따라서, 온도값, 충전레벨값, 전압값이 모두 증가하거나 고정된 경우 에뮬레이터 실행 환경으로 판단하고, 충전중상태값이 충전중이나 충전레벨값이 50%로 고정되어 있으면 에뮬레이터 실행 환경으로 판단한다.③ As the mobile device is used continuously (when running the game app continuously on the mobile device), the charge level value and the voltage value should be decreased and the temperature value should be increased. In addition, if the charging status value is being charged, the charging level value must change. Accordingly, if the temperature value, the charge level value, and the voltage value are both increased or fixed, the emulator execution environment is determined. If the charge state value is being charged or the charge level value is fixed at 50%, the emulator execution environment is determined.

④ 사용자가 모바일장치를 직접 조작하여 게임을 수행할 경우 게임 자체적으로 발생된 음향, 조작에 따른 소음 등이 발생하기 때문에, 마이크에서 감지되는 상태값은 가변될 수밖에 없다. 따라서, 마이크의 상태값이 0dB 내지 임의의 특정값으로 고정되어 있으면 에뮬레이터 실행 환경으로 판단한다.
(4) When the user directly operates the mobile device to play the game, the sound generated by the game itself and the noise due to the operation are generated, so that the state value detected by the microphone is inevitably variable. Therefore, if the state value of the microphone is fixed from 0 dB to a certain specific value, it is determined to be the emulator execution environment.

도 1은 이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템을 도시한 구성 블록도이다.1 is a block diagram showing an emulator execution environment detection system according to the present invention.

이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템은 보호 대상 어플리케이션이 실행되면, 해당 보호 대상 어플리케이션의 현재 실행 환경이 실제 모바일장치 환경인지 혹은 PC에 설치된 에뮬레이터 실행 환경인지 여부를 판단한다.The emulator execution environment detection system according to the present invention determines whether the current execution environment of the corresponding protection target application is an actual mobile device environment or an emulator execution environment installed in the PC when the protection target application is executed.

이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템은 보호 대상 어플리케이션이 실행되는지 여부를 판단하는 앱 실행 판단부(11)와, 모바일장치에 장착된 필수디바이스의 상태값 변화 특징을 저장하는 저장부(12)와, 상기 보호 대상 어플리케이션의 현재 실행 환경에 상기 필수디바이스에 대응되는 감시대상 디바이스가 존재하는지를 판단하는 필수디바이스 존재 판단부(13)와, 상기 감시대상 디바이스의 상태값 변화 정보를 수집하여 상기 필수디바이스의 상태값 변화 특징과 비교하는 감시대상 디바이스 모니터링부(14)와, 상기 필수디바이스 존재 판단부(13) 또는 상기 감시대상 디바이스 모니터링부(14)로부터 상기 현재 실행 환경이 에뮬레이터 실행 환경인지 여부를 판단하는 에뮬레이터 판단부(15)를 포함한다.An emulator execution environment detection system according to the present invention includes an application execution determination unit (11) for determining whether a protection target application is executed, a storage unit (12) for storing a state value change characteristic of an essential device installed in the mobile device, An essential device existence determining unit (13) for determining whether a monitoring target device corresponding to the essential device exists in the current execution environment of the protection target application; and a status monitoring unit And a monitoring device monitoring unit 14 for comparing the status information with a status value changing feature and determining whether the current execution environment is an emulator execution environment from the essential device presence determination unit 13 or the monitored device monitoring unit 14 And an emulator determination unit 15.

이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템은, 상기 에뮬레이터 판단부(15)의 판단 결과에 따라 상기 보호 대상 어플리케이션의 실행을 제한하는 처리부(16)를 더 포함한다.The emulator execution environment detection system according to the present invention further includes a processing unit (16) for restricting execution of the protection target application in accordance with the determination result of the emulator determination unit (15).

앱 실행 판단부(11)는 보호 대상 어플리케이션과 에뮬레이터 실행 환경 탐지 시스템이 동시에 실행된 경우에는 생략이 가능하다.The application execution determining unit 11 can omit the case where the protection target application and the emulator execution environment detecting system are simultaneously executed.

이 발명에 따른 에뮬레이터 실행 환경 탐지 시스템은 둘 이상의 감시대상 디바이스 모니터링부를 포함할 수도 있으며, 각각의 감시대상 디바이스 모니터링부는 서로 다른 감시대상 디바이스의 상태값 변화 정보를 수집하는 것이 바람직하다.The emulator execution environment detection system according to the present invention may include two or more monitored device monitoring units, and each monitored device monitoring unit preferably collects status value change information of different monitored devices.

감시대상 디바이스 모니터링부는 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 중 적어도 둘 이상의 센서들에 대응하는 감시대상 디바이스들의 상태값이 임계범위 내에서 동일하게 변화하는 지를 판단한다.The monitored device monitoring unit determines whether the status values of the monitoring target devices corresponding to at least two sensors among the three-axis acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, and the direction sensor are uniformly changed within the critical range.

감시대상 디바이스 모니터링부는 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 중 적어도 하나 이상의 센서들에 대응되는 감시대상 디바이스들이 임계시간 이상 고정된 값을 유지하는 지를 판단한다.The monitored device monitoring unit determines whether the monitored devices corresponding to at least one of the three-axis acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, and the direction sensor maintain a fixed value over the critical time.

감시대상 디바이스 모니터링부는 배터리상태감시부에 대응되는 감시대상 디바이스로부터 획득된 배터리의 충전레벨값과 전압값과 온도값이 모두 증가하거나 고정된 값을 유지하는 지를 판단한다.The monitoring target device monitoring unit determines whether the charge level value, the voltage value, and the temperature value of the battery obtained from the monitoring target device corresponding to the battery condition monitoring unit are both increased or remain fixed.

감시대상 디바이스 모니터링부는 배터리상태감시부에 대응되는 감시대상 디바이스로부터 획득된 배터리의 충전중상태값이 충전중 상태에서 충전레벨값이 임계시간 이상 특정값으로 고정되는 지를 판단한다.The monitoring target device monitoring unit determines whether the charging level value of the battery obtained from the monitoring target device corresponding to the battery status monitoring unit is in a charging status and is fixed to a specific value over a threshold time.

감시대상 디바이스 모니터링부는 마이크에 대응되는 감시대상 디바이스의 상태값이 임계시간 이상 특정값으로 고정되는 지를 판단한다.
The monitored device monitoring unit determines whether the status value of the monitored device corresponding to the microphone is fixed to a specific value equal to or greater than the threshold time.

도 2는 이 발명에 따른 에뮬레이터 실행 환경 탐지 방법을 도시한 동작 흐름도이다.2 is a flowchart illustrating an emulator execution environment detection method according to the present invention.

에뮬레이터 실행 환경 탐지 시스템은 모바일장치 환경 또는 PC의 에뮬레이터 실행 환경에서, 보호대상 어플리케이션과 함께 실행된다.The emulator execution environment detection system is executed with the protected application in the mobile device environment or the emulator execution environment of the PC.

먼저, 에뮬레이터 실행 환경 탐지 시스템은 보호대상 어플리케이션이 실행되는 지를 판단한다(S21). 단계 S21은 보호 대상 어플리케이션과 에뮬레이터 실행 환경 탐지 시스템이 동시에 실행된 경우, 생략 가능하다.First, the emulator execution environment detection system determines whether the protection target application is executed (S21). Step S21 can be omitted when the protection target application and the emulator execution environment detection system are executed at the same time.

보호대상 어플리케이션의 현재 실행 환경에서, 필수디바이스에 대응되는 감시대상 디바이스가 존재하는지를 판단한다(S22). 여기서 필수디바이스라 함은 모바일장치에 필수적으로 구비된 디바이스를 포함한다.In the current execution environment of the protection target application, it is determined whether there is a monitoring target device corresponding to the essential device (S22). Herein, an essential device includes a device necessarily provided in a mobile device.

단계 S22에서 필수디바이스에 대응되는 감시대상 디바이스가 존재하면, 감시대상 디바이스의 상태값을 지속적으로 수집하여 상태값 변화 정보를 획득하고, 기저장된 필수디바이스의 상태값 변화 특징과 비교한다(S23).If there is a monitored device corresponding to the essential device in step S22, the status value of the monitored device is continuously collected to obtain the status value change information, and is compared with the status value change characteristic of the previously stored essential device (S23).

감시대상 디바이스의 상태값 변화 정보가 그에 대응하는 필수디바이스의 상태값 변화 특징과 일치하면(S24), 에뮬레이터 실행 환경 탐지 시스템은 현재 실행 환경을 모바일장치 환경으로 판단한다(S25).If the state value change information of the monitored device matches the state value change characteristic of the essential device corresponding thereto (S24), the emulator execution environment detection system determines the current execution environment as the mobile device environment (S25).

그러나, 단계 S22에서 필수디바이스에 대응되는 감시대상 디바이스가 존재하지 않거나, 단계 S24에서 감시대상 디바이스의 상태값 변화 정보가 그에 대응하는 필수디바이스의 상태값 변화 특징과 일치하지 않으면, 에뮬레이터 실행 환경 탐지 시스템은 현재 실행 환경을 에뮬레이터 실행 환경으로 판단한다(S26).However, if the monitoring target device corresponding to the essential device does not exist in step S22, or if the status value change information of the monitoring target device does not coincide with the state value changing characteristic of the essential device corresponding thereto in step S24, It is determined that the current execution environment is the emulator execution environment (S26).

이상에서 본 발명에 대한 기술사상을 첨부도면과 함께 서술하였지만, 이는 본 발명의 가장 양호한 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.While the present invention has been described in connection with what is presently considered to be the most practical and preferred embodiments, it is to be understood that the invention is not limited to the disclosed embodiments. In addition, it is a matter of course that various modifications and variations are possible without departing from the scope of the technical idea of the present invention by anyone having ordinary skill in the art.

11 : 앱 실행 판단부 12 : 저장부
13 : 필수 디바이스 존재 판단부 14 : 감시대상 디바이스 모니터링부
15 : 에뮬레이터 판단부 16 : 처리부
11: App execution judgment unit 12:
13: Mandatory device existence determination unit 14: Monitoring target device monitoring unit
15: emulator judgment unit 16:

Claims (14)

모바일장치에 장착된 필수디바이스의 상태값 변화 특징을 저장하는 저장부와,
보호 대상 어플리케이션의 현재 실행 환경에 상기 필수디바이스에 대응되는 감시대상 디바이스가 존재하는 지를 판단하는 필수디바이스 존재 판단부와,
상기 감시대상 디바이스의 상태값 변화 정보를 수집하여 상기 필수디바이스의 상태값 변화 특징과 비교하는 감시대상 디바이스 모니터링부와,
상기 필수디바이스 존재 판단부 또는 상기 감시대상 디바이스 모니터링부의 결과값으로부터 상기 현재 실행 환경이 에뮬레이터 실행 환경인지 여부를 판단하는 에뮬레이터 판단부를 포함한 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.
A storage unit for storing a state value change characteristic of an essential device mounted on the mobile device;
An essential device presence judging unit for judging whether or not a monitoring target device corresponding to the essential device exists in the current execution environment of the protection target application;
A monitoring target device monitoring unit for collecting status value change information of the monitoring target device and comparing the status value change information with the status value changing characteristic of the essential device;
And an emulator determination unit for determining whether the current execution environment is an emulator execution environment based on the result of the essential device existence determination unit or the monitored device monitoring unit.
제 1 항에 있어서,
상기 보호 대상 어플리케이션이 실행되는지 여부를 판단하는 앱 실행 판단부를 더 포함한 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.
The method according to claim 1,
Further comprising an app execution determining unit that determines whether or not the protection target application is executed.
제 1 항에 있어서, 상기 에뮬레이터 판단부의 판단 결과에 따라 상기 보호 대상 어플리케이션의 실행을 제한하는 처리부를 더 포함한 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.The system according to claim 1, further comprising a processing unit for restricting execution of the protection target application in accordance with the determination result of the emulator determination unit. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서, 상기 감시대상 디바이스 모니터링부는 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 중 적어도 둘 이상의 센서들에 대응하는 감시대상 디바이스들의 상태값이 임계범위 내에서 동일하게 변화하는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.4. The monitoring device according to any one of claims 1 to 3, wherein the monitoring target device monitoring unit is configured to monitor at least two of the three sensors among the three sensors of the acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, And determines whether the status value changes uniformly within the threshold range. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서, 상기 감시대상 디바이스 모니터링부는 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 중 적어도 하나 이상의 센서들에 대응되는 감시대상 디바이스들이 임계시간 이상 고정된 값을 유지하는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.4. The apparatus according to any one of claims 1 to 3, wherein the monitoring target device monitoring unit includes monitoring target devices corresponding to at least one sensor among a three-axis acceleration sensor, a gyroscope, a linear acceleration sensor, a magnetic sensor, And determines whether or not to maintain a fixed value for a threshold time or more. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서, 상기 감시대상 디바이스 모니터링부는 배터리상태감시부에 대응되는 감시대상 디바이스로부터 획득된 배터리의 충전레벨값과 전압값과 온도값이 모두 증가하거나 고정된 값을 유지하는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.The apparatus according to any one of claims 1 to 3, wherein the monitoring target device monitoring unit monitors the charging level value, the voltage value and the temperature value of the battery obtained from the monitoring target device corresponding to the battery condition monitoring unit, Value in the emulator execution environment. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서, 상기 감시대상 디바이스 모니터링부는 배터리상태감시부에 대응되는 감시대상 디바이스로부터 획득된 배터리의 충전중상태값이 충전중 상태에서 충전레벨값이 임계시간 이상 특정값으로 고정되는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.The device monitoring apparatus according to any one of claims 1 to 3, wherein the monitoring target device monitoring unit is configured to monitor the charging status of the battery, when the charging status value of the battery obtained from the monitoring target device corresponding to the battery status monitoring unit is in the charging status, Wherein the predetermined value is fixed to a predetermined value. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서, 상기 감시대상 디바이스 모니터링부는 마이크에 대응되는 감시대상 디바이스의 상태값이 임계시간 이상 특정값으로 고정되는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 시스템.4. The method according to any one of claims 1 to 3, wherein the monitoring target device monitoring unit determines whether the status value of the monitoring target device corresponding to the microphone is fixed to a specific value greater than or equal to a threshold time system. 모바일장치에 장착된 필수디바이스의 상태값 변화 특징을 저장한 에뮬레이터 실행 환경 탐지 시스템에서의 에뮬레이터 실행 환경 탐지 방법에 있어서,
상기 에뮬레이터 실행 환경 탐지 시스템이 보호 대상 어플리케이션의 현재 실행 환경에 상기 필수디바이스에 대응되는 감시대상 디바이스가 존재하는 지를 판단하는 제1단계와,
상기 에뮬레이터 실행 환경 탐지 시스템이 상기 감시대상 디바이스의 상태값 변화 정보를 수집하여 상기 필수디바이스의 상태값 변화 특징과 비교하는 제2단계와,
상기 에뮬레이터 실행 환경 탐지 시스템이 상기 제1단계 또는 제2단계의 결과값으로부터 상기 현재 실행 환경이 에뮬레이터 실행 환경인지 여부를 판단하는 제3단계를 포함한 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 방법.
A method for detecting an emulator execution environment in an emulator execution environment detection system storing a state value change characteristic of an essential device mounted on a mobile device,
Wherein the emulator execution environment detection system includes a first step of determining whether a monitoring target device corresponding to the essential device exists in the current execution environment of the protection target application,
A second step of the emulator execution environment detection system collecting status value change information of the monitoring target device and comparing the status value change information with a status value change characteristic of the essential device;
And a third step of determining whether the current execution environment is an emulator execution environment, from the result of the first or second step, by the emulator execution environment detection system.
제 9 항에 있어서, 상기 제2단계는 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 중 적어도 둘 이상의 센서들에 대응하는 감시대상 디바이스들의 상태값이 임계범위 내에서 동일하게 변화하는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 방법.10. The method according to claim 9, wherein the second step includes the steps of: setting a state value of the monitored devices corresponding to at least two or more sensors among the three-axis acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, Wherein the emulator is configured to determine whether the emulator is running or not. 제 9 항에 있어서, 상기 제2단계는 3축가속센서, 자이로스코프, 선형가속센서, 자기센서, 방향센서 중 적어도 하나 이상의 센서들에 대응되는 감시대상 디바이스가 임계시간 이상 고정된 값을 유지하는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 방법.The method according to claim 9, wherein the second step is to maintain a fixed value of the monitoring target device corresponding to at least one of the three-axis acceleration sensor, the gyroscope, the linear acceleration sensor, the magnetic sensor, The emulator executing environment detecting method comprising: 제 9 항에 있어서, 상기 제2단계는 배터리상태감시부에 대응되는 감시대상 디바이스로부터 획득된 배터리의 충전레벨값과 전압값과 온도값이 모두 증가하거나 고정된 값을 유지하는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 방법.The method as claimed in claim 9, wherein the second step includes determining whether a charge level value, a voltage value, and a temperature value of the battery obtained from the monitoring target device corresponding to the battery condition monitoring unit are both increased or remain fixed, To detect the emulator execution environment. 제 9 항에 있어서, 상기 제2단계는 배터리상태감시부에 대응되는 감시대상 디바이스로부터 획득된 배터리의 충전중상태값이 충전중 상태에서 충전레벨값이 임계시간 이상 특정값으로 고정되는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 방법.The method as claimed in claim 9, wherein the second step determines whether the charge level value of the battery obtained from the monitoring target device corresponding to the battery status monitoring unit is in a charging status, Wherein the emulator is configured to detect an emulator execution environment. 제 9 항에 있어서, 상기 제2단계는 마이크에 대응되는 감시대상 디바이스의 상태값이 임계시간 이상 특정값으로 고정되는 지를 판단하는 것을 특징으로 하는 에뮬레이터 실행 환경 탐지 방법.10. The method according to claim 9, wherein the second step determines whether the state value of the monitored device corresponding to the microphone is fixed to a specific value greater than or equal to the threshold time.
KR1020130122630A 2013-10-15 2013-10-15 Emulator Excultion Environment Detection KR101530533B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020130122630A KR101530533B1 (en) 2013-10-15 2013-10-15 Emulator Excultion Environment Detection

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020130122630A KR101530533B1 (en) 2013-10-15 2013-10-15 Emulator Excultion Environment Detection

Publications (2)

Publication Number Publication Date
KR20150044068A true KR20150044068A (en) 2015-04-24
KR101530533B1 KR101530533B1 (en) 2015-06-23

Family

ID=53036426

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130122630A KR101530533B1 (en) 2013-10-15 2013-10-15 Emulator Excultion Environment Detection

Country Status (1)

Country Link
KR (1) KR101530533B1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105915601A (en) * 2016-04-12 2016-08-31 广东欧珀移动通信有限公司 Resource downloading control method and terminal

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2713760C1 (en) * 2018-11-15 2020-02-07 Публичное Акционерное Общество "Сбербанк России" (Пао Сбербанк) Method and system for detecting emulated mobile operating system using machine learning techniques
KR102319115B1 (en) 2020-02-05 2021-11-01 한국전자통신연구원 Emulating environment detecting method unaffected by context switching using cache characteristic of havard architecture and system using the same

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002171218A (en) * 2000-08-31 2002-06-14 Microsoft Corp Method and apparatus for detecting user accessibility on mobile communication device
KR101107094B1 (en) * 2010-05-18 2012-01-30 웨이브솔루션즈 주식회사 System for remote management of mobile device and control method thereof

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105915601A (en) * 2016-04-12 2016-08-31 广东欧珀移动通信有限公司 Resource downloading control method and terminal

Also Published As

Publication number Publication date
KR101530533B1 (en) 2015-06-23

Similar Documents

Publication Publication Date Title
US11602685B2 (en) Programmable actuation inputs of an accessory and methods thereof
CN109445662B (en) Operation control method and device for virtual object, electronic equipment and storage medium
US9689887B1 (en) Fall event monitoring
US10609462B2 (en) Accessory device that provides sensor input to a media device
KR101530533B1 (en) Emulator Excultion Environment Detection
TW201331786A (en) Detection of user activities by a portable device
EP3100133A1 (en) Buttonless display activation
US8797283B2 (en) Method and apparatus for performing user-defined macros
JP7431955B2 (en) Virtual character control method, device and computer program in virtual environment
CN106201872A (en) A kind of running environment detection method of android system
CN107168539A (en) A kind of equipment awakening method, device and electronic equipment
CN111124133A (en) Method, device, equipment and storage medium for danger prompt information in virtual scene
WO2009037970A1 (en) Drop detection device, magnetic disc device, and mobile electronic device
CN112245921B (en) Virtual object control method, device, equipment and storage medium
US20170307332A1 (en) Sensor System and Method for Sensing Motion
TW201324241A (en) System and method for identifying swing features using electronic device
CN109933989B (en) Method and device for detecting vulnerability
TWI817208B (en) Method and apparatus for determining selected target, computer device, non-transitory computer-readable storage medium, and computer program product
CN109389400A (en) The system and method for potential danger equipment are identified during user interacts with bank service
CN107025173A (en) The method of testing and device of a kind of function timing
JP2017528743A (en) Method and apparatus for realizing cooling of a cooling fan of a projector device
CN108984265A (en) Detect the method and device of virtual machine environment
CN104951038A (en) Power saving method of operating portable computing device
US10551195B2 (en) Portable device with improved sensor position change detection
CN111939556A (en) Method, device and system for detecting abnormal operation of game

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20190617

Year of fee payment: 5