WO2013189263A1 - 在移动终端中监控api函数调用的方法和装置 - Google Patents

在移动终端中监控api函数调用的方法和装置 Download PDF

Info

Publication number
WO2013189263A1
WO2013189263A1 PCT/CN2013/077321 CN2013077321W WO2013189263A1 WO 2013189263 A1 WO2013189263 A1 WO 2013189263A1 CN 2013077321 W CN2013077321 W CN 2013077321W WO 2013189263 A1 WO2013189263 A1 WO 2013189263A1
Authority
WO
WIPO (PCT)
Prior art keywords
function
monitored
monitoring
api
api function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2013/077321
Other languages
English (en)
French (fr)
Inventor
韩景维
张立春
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to US14/408,923 priority Critical patent/US9612886B2/en
Publication of WO2013189263A1 publication Critical patent/WO2013189263A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/542—Event management; Broadcasting; Multicasting; Notifications
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/302—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a software system
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/86—Event-based monitoring
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/865—Monitoring of software

Definitions

  • the present application relates to the field of computer technologies, and in particular, to a method and apparatus for monitoring API function calls in a mobile terminal. Background of the invention
  • an application is typically developed for the mobile terminal based on the operating system of the mobile terminal (e.g., cell phone, tablet, etc.).
  • the application needs to call the application programming interface (API) function provided by the operating system.
  • API application programming interface
  • the application needs to call the API function of the mobile terminal's operating system to access the address book, so that the function of viewing the address book data can be realized.
  • some applications in the mobile terminal may perform some operations involving user data security without the user's knowledge or authorization from the user, for example, reading the stored in the mobile terminal.
  • the application is prevented from stealing user privacy and dynamic monitoring.
  • Embodiments of the present invention provide a method and apparatus for monitoring API function calls in a mobile terminal, so that all API function calls that need to be monitored can be simultaneously monitored in a monitoring process, thereby making API functions for each required monitoring.
  • the monitoring work called is made more simple and fast.
  • a method for monitoring an API function call in a mobile terminal comprising: presetting at least one API function to be monitored and a response event corresponding to the at least one API function to be monitored;
  • the current monitoring data output by the sending function monitoring module is obtained in real time; when the current monitoring data satisfies the response event, the monitoring processing module performs monitoring processing corresponding to the response event.
  • An apparatus for monitoring an API function call in a mobile terminal comprising a memory, and a processor in communication with the memory, wherein the memory includes a setup instruction, an information acquisition instruction, and a monitoring process executable by the processor Instruction
  • the setting instruction is configured to preset at least one API function to be monitored and a response event corresponding to the API function to be monitored;
  • the information acquisition instruction is configured to acquire current monitoring data of the sending function in real time; and the monitoring processing instruction is configured to perform monitoring processing corresponding to the response event when the acquired current monitoring data satisfies the response event.
  • FIG. 1 is a flow chart of a method for monitoring an API function call in a mobile terminal.
  • 2 is a flowchart of a method for monitoring an API function call in a mobile terminal according to an embodiment of the present invention; Figure.
  • FIG. 3 is a schematic diagram showing the structure of an apparatus for monitoring an API function call in a mobile terminal according to an embodiment of the present invention.
  • FIG. 4 is a schematic structural diagram of another apparatus for monitoring API function calls in a mobile terminal according to an embodiment of the present invention. Mode for carrying out the invention
  • FIG. 1 is a flow chart of a method for monitoring an API function call in a mobile terminal. As shown in FIG. 1, the method includes the following steps.
  • Step 101 Determine each API function that needs to be monitored.
  • the API function called by the operation behavior may be determined first, and the API function to be called is set to The API function that needs to be monitored.
  • Step 102 Set a listening processing module corresponding to each API function to be monitored.
  • a corresponding listening processing module is set for the API function to be monitored, and the listening processing module is configured to monitor the call of the API function to be monitored and perform subsequent processing.
  • Step 103 Listen to each API function that needs to be monitored by using each interception processing module.
  • Step 104 When the API function to be monitored is called, the monitoring processing module is used for subsequent processing.
  • the subsequent processing may be at least one of the following: sending reminder information or inquiry information to the user, recording information of the application that invoked the API function, and interrupting An application that calls the API function, etc.
  • FIG. 2 is a flow chart of a method for monitoring an API function call in a mobile terminal according to an embodiment of the present invention. As shown in FIG. 2, the method includes the following steps.
  • Step 201 preset one or more API functions to be monitored and a response event corresponding to the API function to be monitored.
  • one or more API functions to be monitored may be determined in a preset manner, and then corresponding response events are set for each API function to be monitored.
  • the API function to be monitored may be at least one of the following functions: deleting a contact function (ABAddressBookRemoveRecord), accessing a network function (for example, a setURL method of the NSMutableURLRequest class), obtaining an application installation.
  • List function MobilelnstallationBrowse
  • a function to send text messages a function to read contact information, a function to start an application, a function to access a file, and a function to make a call.
  • the response event corresponding to the API function to be monitored may be preset according to the actual application.
  • the response event can be: At least one application running in the system invokes at least one API function to be monitored.
  • the response event corresponding to the access network function can be set as: Any one or more applications that are running in the system call the access network function (for example, the setURL of the NSMutableURLRequest class) Method) to connect to the network; when the API function to be monitored is to obtain the application installation list function, the response event corresponding to the acquisition application installation list function can be set as: Any one or more application calls running in the system The MobilelnstallationBrowse function gets a list of application installations in the mobile terminal.
  • the access network function for example, the setURL of the NSMutableURLRequest class
  • the response event corresponding to the acquisition application installation list function can be set as: Any one or more application calls running in the system The MobilelnstallationBrowse function gets a list of application installations in the mobile terminal.
  • Step 202 Set a monitoring processing module according to all API functions to be monitored.
  • a plurality of API functions to be monitored may be set in advance.
  • Only one monitoring processing module is set for all API functions to be monitored for subsequent monitoring processing.
  • the subsequent monitoring process may be at least one of the following: recording information of an application that invokes an API function to be monitored, interrupting an application that invokes an API function to be monitored, and sending a reminder or query message to the user. And according to the user's instructions or pre-set default operations, for example, to allow or block the operation of the corresponding application, but also other pre-set processing operations.
  • Step 203 Acquire current monitoring data output by the sending function monitoring module in real time.
  • various applications running in a mobile terminal are written using a specific programming language.
  • a mobile terminal produced by Apple for example, an iPhone series mobile phone or an iPad system tablet
  • applications running are generally written using the Objective_c language.
  • the objective_c language is an object-oriented language in which no concept of object calling methods is used, but various functions are implemented by sending corresponding information to individual object methods. Among them, all the operations of sending corresponding information to each object method are implemented by the target information sending (objc_msgSend) function. Therefore, you only need to listen to the objc_msgSend function, you can listen to all the calls to the various API functions, so you can monitor one or more API function calls at the same time.
  • target information sending objc_msgSend
  • the sending function is the objc_msgSend function
  • the sending function monitoring module is the objc_msgSend function listening module as an example.
  • the objc_msgSend function listener module can be pre-set and used to monitor the send operation of the objc_msgSend function in real time, and output the corresponding current listener data, ie the current Listen for data.
  • the current listening data may include: an object method corresponding to each sending operation of the objc_msgSend function. According to the current listening data, it can be known which information the objc_msgSend function sends to which object methods.
  • the objc_msgSend function listening module can use the objc_msgSend function commonly used in the technical field to listen to the module. Therefore, the specific objc_msgSend function monitoring module setting method is not described herein.
  • the corresponding current listening data can be obtained in real time from the objc_msgSend function listening module.
  • Step 204 Record the obtained current interception data.
  • the acquired current listening data may be recorded, for the technical personnel to have a logical relationship with the recorded monitoring data, and thus various operating behaviors of the application may be performed. Track and/or analyze.
  • step and the subsequent step 205 may be performed simultaneously, or may be performed in a preset execution sequence.
  • step 204 may be performed first, and then step 205 may be performed.
  • this step can be omitted.
  • Step 205 When the acquired current monitoring data satisfies the response event, the monitoring processing module performs monitoring processing corresponding to the response event.
  • the current monitoring data meets a preset response event according to the obtained current monitoring data. For example, according to the acquired current monitoring data, it is determined whether there is at least one application currently running in the system. The at least one monitored API function is called, and if so, the current listening data satisfies the response event, so the monitoring processing module performs corresponding subsequent monitoring processing.
  • the subsequent monitoring process may be at least one of the following: recording information of the application that invoked the monitored API function, and interrupting the called monitored
  • An API function application that sends a reminder or query message to the user and processes it according to the user's instructions or preset default actions, such as allowing or blocking the operation of the corresponding application. It may also be other pre-set processing operations and the like.
  • the sending function such as the objc_msgSend function
  • the application invokes one or more API functions that are monitored, thereby simultaneously monitoring all API function calls in one monitoring process.
  • the monitoring of API function calls becomes more straightforward and faster.
  • multiple API function calls can be monitored at the same time, and the intercept data of the objc_msgSend function can also be recorded, so that the corresponding intercepted data can be correspondingly performed.
  • Analysis so as to know the logical relationship between each API function called by a specific application, and then can track and/or analyze various operational behaviors of the application.
  • an embodiment of the present invention further provides an apparatus for monitoring an API function in a mobile terminal.
  • Figure 3 is a block diagram showing the structure of an apparatus for monitoring an API function in a mobile terminal in an embodiment of the present invention.
  • the apparatus 300 includes: a setting module 301, an information obtaining module 302, and a monitoring processing module 303.
  • the setting module 301 is configured to preset one or more API functions to be monitored and a response event corresponding to the API function to be monitored, and send the API function and the response event to be monitored to the monitoring processing module 303.
  • the information acquisition module 302 is configured to acquire the current monitoring data of the sending function monitoring module in real time, and send the current monitoring data to the monitoring processing module 303.
  • the module is the objc_msgSend function listener module.
  • the monitoring processing module 303 is configured to perform corresponding subsequent monitoring processing when the acquired current monitoring data meets the response event.
  • the apparatus 300 for monitoring API function calls in the mobile terminal may further include a storage module 304.
  • the storage module 304 is configured to record the acquired current monitoring data.
  • the apparatus 400 includes a memory 401 and a processor 402 in communication with the memory, wherein the memory includes a setup command 411, an information acquisition command 412, and a monitor processing instruction 413 that are executable by the processor.
  • the setting instruction 411 is configured to preset at least one API function to be monitored and a response event corresponding to the API function to be monitored.
  • the information acquisition instruction 412 is used to acquire the current listening data of the transmission function in real time.
  • the send function is objc_msgSend function.
  • the monitoring processing instruction 413 is configured to perform corresponding subsequent monitoring processing when the acquired current monitoring data satisfies the response event.
  • the memory may further include a storage instruction 414 for recording the acquired current monitoring data.
  • the sending function such as the objc_msgSend function
  • the application invokes one or more API functions to be monitored, thereby implementing the same monitoring process.
  • the monitoring of one or more specified API function calls is performed at the same time, and it is not necessary to perform an independent monitoring process for each API function call monitoring, so that the monitoring of API function calls becomes more simple and fast.
  • multiple API function calls can be monitored at the same time, and objc_msgSend can also be recorded.
  • the function listens to the data, thus enabling the technician to perform a logical relationship based on the recorded intercepted data, thereby tracking and/or analyzing various operational behaviors of the application.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Mathematical Physics (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Debugging And Monitoring (AREA)
  • Telephonic Communication Services (AREA)
  • Stored Programmes (AREA)
  • Telephone Function (AREA)

Description

在移动终端中监控 API函数调用的方法和装置
技术领域
本申请涉及计算机技术领域， 尤其涉及一种在移动终端中监控 API 函数调用的方法和装置。 发明背景
在现有技术中， 通常基于移动终端 （例如， 手机、 平板电脑等） 的 操作系统，为该移动终端开发应用程序。 当需要实现某种具体的功能时， 该应用程序需要调用该操作系统所提供的应用程序编程接口 （ API , Application Programming Interface )函数。 例如， 当某个应用程序需要查 看移动终端中存储的通讯簿数据时， 该应用程序需要调用该移动终端的 操作系统提供的访问通讯簿的 API函数， 才能实现查看通讯簿数据的功 能。
为了实现各种功能或业务， 移动终端中一般都装有多种应用程序。 然而， 在某些时候， 移动终端中的某些应用程序有可能会在用户不知情 或未经用户授权的情况下， 私自进行一些涉及用户数据安全的操作， 例 如， 读取移动终端中存储的通讯簿、 打开移动终端中存储的图片、 调用 移动终端中的通话记录等， 从而威胁到用户数据或用户隐私的安全性。
因此， 为了提高移动终端的安全性， 防止应用程序窃取用户隐私、 地动态监控。
通常， 在对移动终端中正在运行的应用程序进行动态监控时， 通过 监听应用程序的 API函数调用， 即监听该应用程序对 API函数的调用来 检测正在运行的程序是否具有窃取用户隐私、 破坏用户系统等行为。 例 如， 可以对读取通讯簿的 API函数的调用进行实时监听。 当某个正在运 行的应用程序调用了该 API函数时， 即可捕获到该应用程序调用该 API 函数的行为， 因此即可以获知该应用程序具有读取移动终端中存储的通 态监控。
但是， 在现有的监控 API函数调用的方法中， 仅能单独对某一个特 定的 API函数的调用进行监控，而且对各个 API函数调用的监控过程都 是彼此独立的， 无法在一个监控流程中对所有所需监控的 API函数的调 用同时进行监控。 如果需要监控多个 API函数的调用， 则必须为每一个 需要监控的 API函数都执行类似的监控流程。
另外， 使用现有的监控 API函数调用的方法， 仅能监听到孤立的、 具体的 API函数的调用， 而无法获知某一个应用程序在运行期间调用了 哪些 API函数以及各个 API函数的调用顺序， 因此无法对该应用程序所 调用的各个 API函数之间的逻辑关系进行分析。 发明内容
本发明实施例提供了一种在移动终端中监控 API函数调用的方法和 装置， 从而可在一个监控流程中对所有需要监控的 API函数调用同时进 行监控， 因而使得对各个所需监控的 API函数调用的监控工作变得更为 筒单、 快捷。
本发明实施例的技术方案具体是这样实现的：
一种在移动终端中监控 API函数调用的方法， 该方法包括： 预先设置至少一个待监控的 API函数以及与所述至少一个待监控的 API函数相对应的响应事件；
根据所述至少一个待监控的 API函数， 设置一个监控处理模块； 实时获取发送函数监听模块输出的当前监听数据； 当所述当前监听数据满足所述响应事件时， 所述监控处理模块进行 与所述响应事件对应的监控处理。
一种在移动终端中监控 API函数调用的装置， 该装置包括存储器， 以及与所述存储器通信的处理器， 其中所述存储器中包括可由所述处理 器执行的设置指令、 信息获取指令和监控处理指令；
所述设置指令用于预先设置待监控的至少一个 API函数以及与待监 控的 API函数相对应的响应事件；
所述信息获取指令用于实时获取发送函数的当前监听数据； 所述监控处理指令用于当所获取的当前监听数据满足所述响应事件 时， 进行与所述响应事件对应的监控处理。
由上述技术方案可见， 通过对发送函数， 如 objc_msgSend函数的监 听， 可以获知应用程序是否调用了被监控的一个或多个 API函数， 从而 实现在一个监控流程中对所有 API函数调用情况同时进行监控， 而不必 为每一个 API函数调用的监控都执行一个独立的监控流程， 因而使得对 API函数调用的监控工作变得更为筒单、 快捷。 进一步的， 由于在上述 的在移动终端中监控 API函数调用的方法中，可以同时对多个 API函数 调用进行监控，还可记录 objc_msgSend函数的监听数据， 因此可以根据 所记录的监听数据进行相应的分析， 从而获知某个具体的应用程序所调 用的各个 API函数之间的逻辑关系， 进而可对该应用程序的各种操作行 为进行跟踪和 /或分析。 附图简要说明
图 1为现有的在移动终端中监控 API函数调用的方法流程图。 图 2为本发明实施例中在移动终端中监控 API函数调用的方法流程 图。
图 3是本发明实施例中在移动终端中监控 API函数调用的装置的结 构示意图。
图 4是本发明实施例中另一在移动终端中监控 API函数调用的装置 的结构示意图。 实施本发明的方式
为使本发明的技术方案及优点更加清楚明白， 以下结合附图及具体 实施例， 对本发明作进一步详细的说明。
图 1为现有的在移动终端中监控 API函数调用的方法流程图。 如图 1所示， 该方法包括如下步骤。
步骤 101 , 确定每个所需监控的 API函数。
由于不同的操作行为所调用的 API函数是不同的， 因此， 当需要对 某种操作行为进行监控时， 可先确定该操作行为所需调用的 API函数， 并将所需调用的 API函数设置为所需监控的 API函数。
步骤 102,设置与每个所需监控的 API函数相对应的监听处理模块。 在本步骤中， 为所需监控的 API函数设置对应的监听处理模块， 该 监听处理模块用于对所需监控的 API函数的调用进行监听， 并进行后续 的处理。
步骤 103, 使用每个监听处理模块对每个所需监控的 API函数进行 监听。
步骤 104, 当所需监控的 API函数被调用时， 使用监听处理模块进 行后续处理。
在本步骤中， 该后续处理可以如下处理中的至少一种： 向用户发送 提醒信息或询问信息、记录调用了该 API函数的应用程序的信息和中断 调用了该 API函数的应用程序等。
图 2为本发明实施例中在移动终端中监控 API函数调用的方法流程 图。 如图 2所示， 该方法包括如下步骤。
步骤 201 , 预先设置待监控的一个或多个 API函数以及与待监控的 API函数相对应的响应事件。
在本步骤中， 可以先通过预先设置的方式确定待监控的一个或多个 API函数， 然后再为各个待监控的 API函数设置相应的响应事件。
在本发明的具体实施例中， 所述待监控的 API函数可以是如下函数 中的至少一个： 删除联系人函数（ ABAddressBookRemoveRecord )、 访 问网络函数 (例如， NSMutableURLRequest类的 setURL方法）、 获取应 用程序安装列表函数（MobilelnstallationBrowse ), 发送短信的函数、 读 取联系人信息的函数、 启动应用程序的函数、 访问文件的函数和拨打电 话的函数。
另外， 在本发明的具体实施例中， 与待监控的 API函数对应的响应 事件可以根据实际应用情况进行预先设置。 该响应事件可以是： 至少一 个正在系统中运行的应用程序调用至少一个待监控的 API函数。
例如， 当待监控的 API函数为访问网络函数时， 与该访问网络函数 对应的响应事件可以设置为： 任意一个或多个正在系统中运行的应用程 序调用访问网络函数 (例如， NSMutableURLRequest类的 setURL方法 ) 来连接网络； 当待监控的 API函数为获取应用程序安装列表函数时， 与 该获取应用程序安装列表函数对应的响应事件可以设置为： 任意一个或 多个正在系统中运行的应用程序调用 MobilelnstallationBrowse函数获取 移动终端中的应用程序安装列表。
步骤 202, 根据所有待监控的 API函数， 设置一个监控处理模块。 在步骤 201中，可以预先设置多个待监控的 API函数。在本步骤中， 只为所有待监控的 API函数设置一个监控处理模块， 用于进行后续的监 控处理。 其中， 后续的监控处理可以是如下处理中的至少一种： 记录调 用了待监控的 API函数的应用程序的信息、 中断调用了待监控的 API函 数的应用程序， 向用户发送提醒信息或询问信息并根据用户的指令或预 先设置的默认操作进行处理，譬如，允许或阻止相应的应用程序的运行， 也还可以是其它预先设置的处理操作等。
步骤 203 , 实时获取发送函数监听模块输出的当前监听数据。
一般来说， 在移动终端中运行的各种应用程序都是使用特定的编程 语言来编写的。例如，在苹果（Apple )公司生产的移动终端，例如， iPhone 系列的手机， iPad系统的平板电脑中， 所运行的应用程序一般都是使用 objective_c语言来编写的。 objective_c语言是一种面向对象的语言, 该 语言中没有对象调用方法的概念， 而是通过向各个对象方法发送相应信 息的方法来实现各种功能。 其中， 所有的向各个对象方法发送相应信息 的操作都是通过目标信息发送（objc_msgSend ) 函数来实现的。 因此， 只需对 objc_msgSend 函数进行相应的监听， 即可监听到所有的对各个 API函数的调用情况， 从而可以实现对一个或多个 API函数调用同时进 行监控。
在应用本发明实施例时， 当移动终端中的应用程序可以采用其他面 向对象的编程语言来编写， 通过向各个对象方法发送相应信息的方法来 实现各种功能， 从而可以通过监听底层的发送函数， 获知向各个对象方 法发送相应信息的操作。
在本实施例中， 以发送函数为 objc_msgSend函数， 发送函数监听模 块为 objc_msgSend函数监听模块为例进行说明。
objc_msgSend 函数监听模块可以预先设置并用于实时监听 objc_msgSend函数的发送操作， 并输出相应的当前监听数据， 即当前的 监听数据。其中该当前监听数据可以包括： 与 objc_msgSend函数的各个 发送操作相对应的对象方法。 根据该当前监听数据可以获知该 objc_msgSend函数向哪些对象方法发送了哪些信息。在本发明的具体实 施例中，所述 objc_msgSend函数监听模块可以使用本技术领域中常用的 objc_msgSend函数监听模块， 因此， 具体的 objc_msgSend函数监听模 块的设置方法在此不再赘述。
在设置了上述的 objc_msgSend函数监听模块之后， 在本步骤中， 即 可从该 objc_msgSend函数监听模块实时获取相应的当前监听数据。
步骤 204, 记录所获取的当前监听数据。
在本步骤中， 当获取到 objc_msgSend函数监听模块的当前监听数据 时， 可以记录所获取的当前监听数据， 供技术人员对所记录的监听数据 逻辑关系， 进而可对该应用程序的各种操作行为进行跟踪和 /或分析。
在本发明的具体实施例中，本步骤与后续的步骤 205可以同时执行， 也可以按照预设的执行顺序执行， 例如， 可以先执行步骤 204, 然后再 执行步骤 205。
另外， 如果实际情况中不需要对具体的应用程序所调用的各个 API 函数之间的逻辑关系进行分析， 则该步骤可以省略。
步骤 205 , 当所获取的当前监听数据满足响应事件时， 监控处理模 块进行与该响应事件对应的监控处理。
在本步骤中， 将根据所获取的当前监听数据， 判断该当前监听数据 是否满足预设的响应事件， 例如， 根据所获取的当前监听数据， 判断是 否有至少一个正在系统中运行的应用程序当前对至少一个被监控的 API 函数进行了调用， 如果是， 则表示当前监听数据满足响应事件， 因此将 由监控处理模块进行相应的后续的监控处理。 较佳的，在本步骤中，后续的监控处理可以如下处理中的至少一个： 记录调用了被监控的 API函数的应用程序的信息、 中断调用了被监控的
API函数的应用程序， 向用户发送提醒信息或询问信息并根据用户的指 令或预设的默认操作进行处理， 譬如， 允许或阻止相应的应用程序的运 行。 也还可以是其它预先设置的处理操作等。
根据上述的描述可知， 通过对发送函数， 如 objc_msgSend函数的监 听， 可以获知应用程序是否调用了被监控的一个或多个 API函数， 从而 实现在一个监控流程中对所有 API函数调用情况同时进行监控， 而不必 为每一个 API函数调用的监控都执行一个独立的监控流程， 因而使得对 API函数调用的监控工作变得更为筒单、 快捷。 进一步的， 由于在上述 的在移动终端中监控 API函数调用的方法中，可以同时对多个 API函数 调用进行监控，还可记录 objc_msgSend函数的监听数据， 因此可以根据 所记录的监听数据进行相应的分析， 从而获知某个具体的应用程序所调 用的各个 API函数之间的逻辑关系， 进而可对该应用程序的各种操作行 为进行跟踪和 /或分析。
根据本发明提供的上述方法， 本发明实施例还提供了一种在移动终 端中监控 API函数的装置。
图 3是本发明实施例中在移动终端中监控 API函数的装置的结构示 意图。 如图 3所示， 该装置 300包括： 设置模块 301、 信息获取模块 302 和监控处理模块 303。
设置模块 301用于预先设置待监控的一个或多个 API函数以及与待 监控的 API函数相对应的响应事件，将待监控的 API函数和响应事件发 送给监控处理模块 303。
信息获取模块 302 用于实时获取发送函数监听模块的当前监听数 据， 将该当前监听数据发送给监控处理模块 303。 其中， 发送函数监听 模块为 objc_msgSend函数监听模块。
监控处理模块 303用于当所获取的当前监听数据满足响应事件时， 进行相应的后续的监控处理。
较佳的， 在本发明的具体实施例中， 在移动终端中监控 API函数调 用的装置 300还可进一步包括存储模块 304。 该存储模块 304用于记录 所获取的当前监听数据。
图 4是本发明实施例中另一在移动终端中监控 API函数的装置的结 构示意图。 如图 4所示， 该装置 400包括存储器 401 , 以及与该存储器 通信的处理器 402, 其中该存储器中包括可由所述处理器执行的设置指 令 411、 信息获取指令 412和监控处理指令 413。
设置指令 411用于预先设置待监控的至少一个 API函数以及与待监 控的 API函数相对应的响应事件。
信息获取指令 412用于实时获取发送函数的当前监听数据。 其中， 发送函数为 objc_msgSend函数。
监控处理指令 413用于当所获取的当前监听数据满足响应事件时， 进行相应的后续的监控处理。
较佳的， 在本发明的具体实施例中， 在存储器中还可进一步包括存 储指令 414, 用于记录所获取的当前监听数据。
综上所述， 在本发明实施例的技术方案中， 通过对发送函数， 如 objc_msgSend函数的监听， 可以获知应用程序是否调用了被监控的一个 或多个 API 函数， 从而实现在同一个监控流程中对一个或多个指定的 API函数调用情况同时进行监控， 而不必为每一个 API函数调用的监控 都执行一个独立的监控流程， 使得 API函数调用的监控工作变得更为筒 单、 快捷。 进一步的， 由于在上述的在移动终端中监控 API函数调用的 方法中，可以同时对多个 API函数调用进行监控，还可记录 objc_msgSend 函数的监听数据， 因此使得技术人员可以根据所记录的监听数据进行相 逻辑关系， 进而可对该应用程序的各种操作行为进行跟踪和 /或分析。
以上所述仅为本发明的较佳实施例而已， 并不用以限制本发明， 凡 在本发明的精神和原则之内， 所做的任何修改、 等同替换、 改进等， 均 应包含在本发明保护的范围之内。

Claims

权利要求书
1、 一种在移动终端中监控 API 函数调用的方法， 其特征在于， 该 方法包括：
预先设置至少一个待监控的 API函数以及与所述至少一个待监控的 API函数相对应的响应事件；
根据所述至少一个待监控的 API函数， 设置一个监控处理模块； 实时获取发送函数监听模块输出的当前监听数据；
当所述当前监听数据满足所述响应事件时， 所述监控处理模块进行 与所述响应事件对应的监控处理。
2、根据权利要求 1所述的方法， 其特征在于， 所述发送函数监听模 块包括目标信息发送（ objc_msgSend ) 函数监听模块。
3、 根据权利要求 1所述的方法， 其特征在于， 进一步包括： 记录所 述当前监听数据。
4、 根据权利要求 1 所述的方法， 其特征在于， 所述待监控的 API 函数包括：
删除联系人函数、 访问网络函数、 获取应用程序安装列表函数、 发 送短信的函数、 读取联系人信息的函数、 启动应用程序的函数、 访问文 件的函数和拨打电话的函数中的至少一个。
5、根据权利要求 1至 4中任一项所述的方法， 其特征在于， 所述响 应事件为：
至少一个正在系统中运行的应用程序调用至少一个待监控的 API函 数。
6、根据权利要求 2所述的方法， 其特征在于， 所述当前监听数据包 括： 与 objc_msgSend函数的各个发送操作相对应的对象方法。
7、 根据权利要求 1所述的方法， 其特征在于， 所述监控处理包括： 记录调用了所述待监控的 API函数的应用程序的信息、 中断调用了 所述待监控的 API函数的应用程序、 向用户发送提醒信息或询问信息、 根据用户的指令或预设的默认操作进行处理中的至少一个。
8、 一种在移动终端中监控 API 函数调用的装置， 其特征在于， 该 装置包括存储器， 以及与所述存储器通信的处理器， 其中所述存储器中 包括可由所述处理器执行的设置指令、 信息获取指令和监控处理指令； 所述设置指令用于预先设置待监控的至少一个 API函数以及与待监 控的 API函数相对应的响应事件；
所述信息获取指令用于实时获取发送函数的当前监听数据； 所述监控处理指令用于当所获取的当前监听数据满足所述响应事件 时， 进行与所述响应事件对应的监控处理。
9、根据权利要求 8所述的装置， 其特征在于， 所述发送函数包括目 标信息发送 ( objc—msgSend ) 函数。
10、 根据权利要求 8所述的装置， 其特征在于， 所述存储器中进一 步包括存储指令， 用于记录所述当前监听数据。
PCT/CN2013/077321 2012-06-18 2013-06-17 在移动终端中监控api函数调用的方法和装置 Ceased WO2013189263A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/408,923 US9612886B2 (en) 2012-06-18 2013-06-17 Method and device for monitoring API function scheduling in mobile terminal

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201210200327.4A CN103514075B (zh) 2012-06-18 2012-06-18 在移动终端中监控api函数调用的方法和装置
CN201210200327.4 2012-06-18

Publications (1)

Publication Number Publication Date
WO2013189263A1 true WO2013189263A1 (zh) 2013-12-27

Family

ID=49768108

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/077321 Ceased WO2013189263A1 (zh) 2012-06-18 2013-06-17 在移动终端中监控api函数调用的方法和装置

Country Status (3)

Country Link
US (1) US9612886B2 (zh)
CN (1) CN103514075B (zh)
WO (1) WO2013189263A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110737465A (zh) * 2018-07-20 2020-01-31 武汉斗鱼网络科技有限公司 一种函数调用路径获取的方法和相关装置
CN112612555A (zh) * 2020-12-24 2021-04-06 深圳赛安特技术服务有限公司 第三方库的调用链获取方法、装置、设备及存储介质

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107846321B (zh) * 2016-09-19 2022-03-11 阿里巴巴集团控股有限公司 一种接口的监控方法、装置及电子设备
CN108228411A (zh) * 2016-12-14 2018-06-29 北京国双科技有限公司 一种app界面监测的方法及移动终端
CN107124400A (zh) * 2017-04-01 2017-09-01 中国科学院信息工程研究所 基于安全策略的入侵防御装置及方法
CN108572866B (zh) * 2018-04-23 2021-05-14 Oppo广东移动通信有限公司 一种应用程序管理方法、应用程序管理装置及移动终端
CN109471804A (zh) * 2018-11-14 2019-03-15 苏州科达科技股份有限公司 iOS中的应用检测方法、装置及存储介质
US11366704B2 (en) 2018-11-27 2022-06-21 Sap Se Configurable analytics for microservices performance analysis
CN109582827A (zh) * 2018-11-30 2019-04-05 深圳市小牛普惠投资管理有限公司 无埋点数据采集方法、装置、计算机设备以及存储介质
CN109982315B (zh) * 2019-03-15 2021-10-22 Oppo广东移动通信有限公司 日志上传方法及相关设备
CN112597130B (zh) * 2020-12-22 2025-02-14 天聚地合(苏州)数据股份有限公司 一种数据预警方法、装置、电子设备及存储介质
US12373327B2 (en) * 2022-04-28 2025-07-29 Twilio Inc. Data logging for API usage analytics
CN120224298A (zh) * 2023-12-27 2025-06-27 华为技术有限公司 通信方法、装置和系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101478667A (zh) * 2009-01-19 2009-07-08 北京中星微电子有限公司 网络视频监控系统中客户端向终端摄像装置传输信息方法
CN101513008A (zh) * 2006-07-31 2009-08-19 意大利电信股份公司 在电信终端上实现安全性的系统

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8291395B2 (en) * 2006-03-31 2012-10-16 Apple Inc. Fast function call dispatching
CN101005497A (zh) * 2006-11-27 2007-07-25 科博技术有限公司 一种阻止恶意代码入侵的系统及方法
CN101854624A (zh) * 2009-04-02 2010-10-06 联芯科技有限公司 移动终端的动态加载软件验证方法、监控方法和装置
WO2013089695A1 (en) * 2011-12-14 2013-06-20 Intel Corporation Method and system for monitoring calls to an application program interface (api) function
US9146787B2 (en) * 2013-11-07 2015-09-29 Accenture Global Services Limited Analytics for application programming interfaces

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101513008A (zh) * 2006-07-31 2009-08-19 意大利电信股份公司 在电信终端上实现安全性的系统
CN101478667A (zh) * 2009-01-19 2009-07-08 北京中星微电子有限公司 网络视频监控系统中客户端向终端摄像装置传输信息方法

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110737465A (zh) * 2018-07-20 2020-01-31 武汉斗鱼网络科技有限公司 一种函数调用路径获取的方法和相关装置
CN110737465B (zh) * 2018-07-20 2023-09-22 深圳市大梦龙途网络科技有限公司 一种函数调用路径获取的方法和相关装置
CN112612555A (zh) * 2020-12-24 2021-04-06 深圳赛安特技术服务有限公司 第三方库的调用链获取方法、装置、设备及存储介质

Also Published As

Publication number Publication date
CN103514075A (zh) 2014-01-15
US9612886B2 (en) 2017-04-04
CN103514075B (zh) 2016-06-29
US20150193280A1 (en) 2015-07-09

Similar Documents

Publication Publication Date Title
WO2013189263A1 (zh) 在移动终端中监控api函数调用的方法和装置
CN104217164B (zh) 智能移动终端恶意软件的检测方法与装置
CN110727560B (zh) 云服务报警方法及装置
US9740861B2 (en) Method for detecting eavesdropping activity and terminal device
US12182319B2 (en) Software initiated camera and microphone indicator
CN111147313B (zh) 一种报文异常监控方法、装置、存储介质及电子设备
CN108153647A (zh) 日志处理方法、装置、终端设备及存储介质
CN108170844A (zh) 录屏文件的存储方法、装置、终端及存储介质
WO2022036865A1 (zh) 日志文件自动抓取方法、装置和计算机设备
CN106445745A (zh) 终端设备及其恢复出厂设置的方法
CN102938783A (zh) 一种Socket处理方法、装置和Web服务器
CN108984234B (zh) 一种移动终端与摄像装置的调用提示方法
CN115022309B (zh) 在线客服远程交互方法、装置及电子设备
CN110727941B (zh) 一种隐私数据保护方法、装置、终端设备及存储介质
CN110321189A (zh) 一种在宿主程序中呈现寄宿程序的方法与设备
EP3525128B1 (en) Method and device for realizing supporting function in application
WO2016070690A1 (zh) 实现终端设备上的网页和应用间通信的方法、装置和系统
CN103516864B (zh) 在移动终端中监控预设操作的方法和装置
CN113360863B (zh) 操作执行方法、装置、电子设备及介质
WO2022142620A1 (zh) 一种识别二维码的方法与设备
CN116560879B (zh) 人脸识别服务的调用方法、装置、终端设备及存储介质
CN110958315A (zh) 一种呈现消息通知的方法与设备
CN103442360A (zh) 移动应用的安全性检测方法及移动终端
CN114722018A (zh) 日志信息处理方法、装置、电子设备及可读存储介质
US10516570B1 (en) Systems and methods for tagging client devices

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13807572

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14408923

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205N DATED 29/05/2015)

122 Ep: pct application non-entry in european phase

Ref document number: 13807572

Country of ref document: EP

Kind code of ref document: A1