CN107844687B - 一种安卓信息拦截方法及装置 - Google Patents

Abstract

本发明公开一种安卓信息拦截方法及装置，属于信息拦截技术领域。本发明的安卓信息拦截方法包括获取目标软件；逆向分析所述目标软件定位目标信息的位置；利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息；将所述拦截信息放回所述目标软件；运行所述目标软件。本发明的安卓信息拦截方法及装置，通过逆向分析确定目标信息的位置，利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行，实现不破坏原程序的完整性下完成对第三方信息的保护，提高安卓信息拦截的稳定性。

Description

一种安卓信息拦截方法及装置

技术领域

本发明涉及一种安卓信息拦截方法及装置，属于信息拦截技术领域。

背景技术

信息时代带给我们生活便利的同时也带来了一定的隐患。国内外信息安全领域的学者早已经有了大量的研究并提出了很多可行的方法来进行信息保护，例如：AES256算法、RSA非对称加密算法等等。但此类技术只能保护运用算法的程序的自身安全，但很难做到对第三方的保护。在更多实际使用场景下，用户可能需要使用某款指定软件，若软件本身不采用安全保护则很难保护用户的信息安全。

发明内容

本发明的目的在于提供一种安卓信息拦截方法及装置，通过逆向分析确定目标信息的位置，利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行，实现不破坏原程序的完整性下完成对第三方信息的保护，提高安卓信息拦截的稳定性。

本发明提供技术方案如下：

一方面，本发明提供了一种安卓信息拦截方法，包括：

获取目标软件，所述目标软件为应用程序安装文件；

逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息；

将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行所述目标软件。

根据本发明的一实施方式，所述逆向分析目标软件定位目标信息的位置，所述目标信息为需要拦截的信息的步骤包括：

安装所述目标软件；

静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

根据关键信息定位所述目标软件中目标信息的位置。

根据本发明的另一实施方式，所述静态及动态分析所述目标软件的运作得到关键信息的步骤包括：

汇编处理所述目标软件得到第一中间软件；

分析所述第一中间软件得到所述第一中间软件的运作逻辑；

利用高级语言转换所述第一中间软件的运作逻辑；

根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息。

根据本发明的另一实施方式，所述利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息的步骤包括：

处理所述目标信息得到匹配规则信息；

根据所述目标信息的位置和匹配规则信息编写钩子函数；

在修改系统框架（XPosed）工具下应用钩子函数处理所述目标信息得到所述拦截信息。

根据本发明的另一实施方式，所述处理所述目标信息得到匹配规则信息的步骤包括：

确定信息输入输出的匹配关系；

根据匹配关系处理所述目标信息得到所述匹配规则信息；

将所述匹配规则信息转换为二进制流。

另一方面，本发明还提供了一种安卓信息拦截装置，包括：

获取模块，用于获取目标软件，所述目标软件为应用程序安装文件；

逆向分析模块，用于逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

拦截模块，用于利用修改系统框架（XPosed）工具拦截处理所述目标信息得到拦截信息；

放回模块，用于将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行模块，用于运行所述目标软件。

根据本发明的一实施方式，所述逆向分析模块包括：

安装单元，用于安装所述目标软件；

静态及动态分析单元，用于静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

定位单元，用于根据关键信息定位所述目标软件中目标信息的位置。

根据本发明的另一实施方式，所述静态及动态分析单元包括：

汇编子单元，用于汇编处理所述目标软件得到第一中间软件；

分析子单元，用于分析所述第一中间软件得到所述第一中间软件的运作逻辑；

第一转换子单元，用于利用高级语言转换所述第一中间软件的运作逻辑；

提取子单元，用于根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息。

根据本发明的另一实施方式，所述拦截模块包括：

处理单元，用于处理所述目标信息得到匹配规则信息；

编写单元，用于根据所述目标信息的位置和匹配规则信息编写钩子函数；

应用单元，用于在修改系统框架（XPosed）工具下应用钩子函数处理所述目标信息得到所述拦截信息。

根据本发明的另一实施方式，所述处理单元包括：

确定子单元，用于确定信息输入输出的匹配关系；

处理子单元，用于根据匹配关系处理所述目标信息得到所述匹配规则信息；

第二转换子单元，用于将所述匹配规则信息转换为二进制流。

本发明的有益效果如下：

本发明的安卓信息拦截方法及装置通过逆向分析确定目标信息的位置，利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行。本发明实施例的安卓信息拦截方法及装置通过将动静态分析法与XPosed嵌入拦截技术相融合，做到不修改、不破坏原程序的情况下，对信息进行拦截。动静态分析可定位到任意需求的修改点，找到期望对原程序做拦截的部位。XPosed嵌入拦截技术时，运用的嵌入点设定，由于可以达到精确的函数位置，而不仅仅停留于抽象的类的范畴，故拦截的信息非常精确，大幅度降低对程序运作的逻辑改动。不改变原程序的逻辑结构，仅仅改变原程序最终的有效运作数值，这样能大幅度借助程序本身的容错行，来达到安卓信息拦截的稳定性，实现不破坏原程序的完整性下完成对第三方信息的保护。

附图说明

图1为本发明实施例一提供的安卓信息拦截方法的流程示意图；

图2为本发明的安卓信息拦截方法的步骤200的一个实施例的流程示意图；

图3为本发明的安卓信息拦截方法的步骤300的一个实施例的流程示意图；

图4为本发明实施例二提供的安卓信息拦截装置的结构示意图；

图5为本发明的安卓信息拦截装置的逆向分析模块20的一个实施例的结构示意图；

图6为本发明的安卓信息拦截装置的拦截模块30的一个实施例的结构示意。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

参加图1示出了本发明实施例一提供的一种安卓信息拦截方法，该方法包括：

步骤100：获取目标软件，其中，目标软件为应用程序安装文件；

对于安卓的应用程序安装文件，通常是一个文件名以.apk为后缀的文件，通过该文件的安装，就能够把软件安装到安卓手机。安卓信息拦截就是将以.apk为后缀的文件作为拦截的目标软件。

步骤200：逆向分析目标软件定位目标信息的位置，其中，目标信息为需要拦截的信息；

通过对程序进行逆向，主要是对已有的APK文件进行翻译，对翻译后的程序进行分析找到目标信息的位置。

步骤300：利用修改系统框架（XPosed）工具拦截处理目标信息得到拦截信息；

修改系统框架Xposed是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务。

步骤400：将拦截信息放回目标软件，其中，拦截信息的放入位置为目标信息的位置；

经修改系统框架（XPosed）工具拦截处理目标信息后得到的拦截信息重新放回目标软件即原软件程序中，替换目标信息。

步骤500：运行目标软件。

本发明实施例的安卓信息拦截方法通过逆向分析确定目标信息的位置，利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行。本发明实施例的拦截方法通过将逆向分析法与XPosed嵌入拦截技术相融合，做到不修改、不破坏原程序的情况下，对信息进行拦截。逆向分析法可定位到任意需求的修改点，找到期望对原程序做拦截的部位。XPosed嵌入拦截技术时，运用的嵌入点设定，由于可以达到精确的函数位置，而不仅仅停留于抽象的类的范畴，故拦截的信息非常精确，大幅度降低对程序运作的逻辑改动。不改变原程序的逻辑结构，仅仅改变原程序最终的有效运作数值，这样能大幅度借助程序本身的容错行，来达到安卓信息拦截的稳定性，实现不破坏原程序的完整性下完成对第三方信息的保护。

作为一个举例说明，参见图2，本发明实施例的步骤200包括：

步骤201：安装目标软件；

步骤202：静态及动态分析目标软件的运作得到关键信息，关键信

息为函数体、结构体和特定信息变量的一个或多个；

关键信息包括类的名称以及类的方法名称即：函数的名称以及函数的类型。一个App会有很多类名与类方法，而且数量庞大。

步骤203：根据关键信息定位目标软件中目标信息的位置。

在大量的类名与类方法中，找到需要信息拦截的目标位置，主要依据

类的名称以及函数名称的语义特征，或先定位到相近功能到函数位置。然后观察类函数到运作到流程，从而精确定位到最终都目标信息。

本发明实施例的安卓信息拦截方法利用动静态分析法可以定位到任

意需求的修改点，找到期望对原程序做拦截的部位，为后续拦截行为做有效的依据补充。

作为一个举例说明，参见图2，本发明实施例的步骤202包括：

步骤2021：汇编处理目标软件得到第一中间软件；

通常为对已有的APK文件进行翻译，翻译成汇编语言。

步骤2022: 分析第一中间软件得到第一中间软件的运作逻辑；

阅读分析汇编翻译后的第一中间软件，找到第一中间软件的汇编语言运作逻辑。

步骤2023：利用高级语言转换第一中间软件的运作逻辑；

通常将汇编语言的运行逻辑写成JAVA等高级语言。

步骤2024： 根据第一中间软件的运作逻辑提取第一中间软件的关键信息。

该步骤主要是对翻译得到的汇编语言再次提取关键信息，关键信息包括类的名称以及类的方法名称。

作为一个举例说明，参见图3，本发明实施例的步骤300包括：

步骤301：处理目标信息得到匹配规则信息；

该步骤主要是分析目标软件的某个函数段主要的运作特点，通过分析确定匹配规则信息。

步骤302：根据目标信息的位置和匹配规则信息编写钩子函数；

该步骤是根据最终的目标信息位置，编写HOOK的钩子函数，也就是拦截到指定信息时，需要运作怎样的动作。钩子函数是消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。钩子的本质是一段用以处理系统消息的程序，通过系统调用，把它挂入系统。

钩子函数常规动作是使用AES256、RSA1024等算法，对拦截到的信息做加密与解密动作，对已有信息做一层防护动作。而高级安全动作是多种加密算法的配合以及对密钥再次进行算法保护，从而更高强度的保护信息，如：AES256的加密解密的密钥，由RSA1024的算法来生存。RSA2014的公私密钥则通过AES256的算法固定密钥来解密获取。

步骤303：在修改系统框架（XPosed）工具下应用钩子函数处理目标信息得到拦截信息。

该步骤主要利用XPosed工具，在不修改原程序的情况下，直接对信息进行拦截处理。

本发明实施例的安卓信息拦截方法通过对目标信息进行分析得到匹配规则信息，根据目标信息位置和匹配规则信息编写钩子函数确定防护动作，利用了XPosed工具创建新的类函数与类函数名，对信息进行拦截处理，与传统的技术相比，该技术能够保证原程序的完整性，不会因为增加了新的内容而破坏了原有程序的结构和逻辑。

作为一个举例说明，参见图3，本发明实施例的步骤301包括：

步骤3011：确定信息输入输出的匹配关系；

步骤3012：根据匹配关系处理目标信息得到匹配规则信息；

步骤3013：将匹配规则信息转换为二进制流。

本发明实施例的步骤301主要对函数输入以及输出的信息做分析，尝试性使其输入信息固定不产生变化，如：“Hello”，观察函数的输入与输出值是否均与“Hello”有特定关系。之后对信息做规则的匹配。先判断信息是何种类型，比如：文本、图片、还是视频等等其他具体的格式，若是文本信息，则要对信息判断是否是特殊的口令信息，若是口令信息，则应执行命令行为动作（包括：界面展示口令模式、程序内部的模式切换、钥匙更换等内容），最后将这些信息统一转化而二进制流。

参见图4示出了本发明实施例二提供的一种安卓信息拦截装置，该装置包括：

获取模块10，用于获取目标软件，目标软件为应用程序安装文件；

逆向分析模块20，用于逆向分析目标软件定位目标信息的位置，目标信息为需要拦截的信息；

拦截模块30，用于利用修改系统框架（XPosed）工具拦截处理目标信息得到拦截信息；

放回模块40，用于将拦截信息放回目标软件，拦截信息的放入位置为目标信息的位置；

运行模块50，用于运行目标软件。

本发明实施例的安卓信息拦截装置结构简单，包括获取模块、逆向分析模块、拦截模块、放回模块和运行模块。本发明实施例的安卓信息拦截装置通过逆向分析模块确定目标信息的位置，拦截模块利用修改系统框架（XPosed）工具实现对信息的拦截处理，拦截信息后首先对信息先进行保护，再将处理后的信息放入到原程序中运行，通过将逆向分析与XPosed嵌入拦截，做到不修改、不破坏原程序的情况下，对信息进行拦截。使得拦截的信息精确，大幅度降低对程序运作的逻辑改动提高，安卓信息拦截的稳定性，实现不破坏原程序的完整性下完成对第三方信息的保护。

作为一个举例说明，参见图5，本发明实施例的逆向分析模块20包括：

安装单元21，用于安装目标软件；

静态及动态分析单元22，用于静态及动态分析目标软件的运作得

到关键信息，关键信息为函数体、结构体和特定信息变量的一个或多个；

定位单元23，用于根据关键信息定位目标软件中目标信息的位置。

本发明实施例的安卓信息拦截装置利用动静态分析单元可以定位到任意需求的修改点，找到期望对原程序做拦截的部位，为后续拦截行为做有效的依据补充。

作为一个举例说明，参见图5，本发明实施例的静态及动态分析单元22包括：

汇编子单元221，用于汇编处理目标软件得到第一中间软件；

分析子单元222，用于分析第一中间软件得到第一中间软件的运作逻辑；

第一转换子单元223，用于利用高级语言转换第一中间软件的运作逻辑；

提取子单元224，用于根据第一中间软件的运作逻辑提取第一中间软件的关键信息。

作为一个举例说明，参见图6，本发明实施例的拦截模块30包括：

处理单元31，用于处理目标信息得到匹配规则信息；

编写单元32，用于根据目标信息的位置和匹配规则信息编写钩子函数；

应用单元33，用于在修改系统框架（XPosed）工具下应用钩子函数处理目标信息得到拦截信息。

本发明实施例的安卓信息拦截装置通过处理单元对目标信息进行分析得到匹配规则信息，编写单元编写钩子函数确定防护动作，应用单元利用XPosed工具创建新的类函数与类函数名，对信息进行拦截处理，该装置能够保证原程序的完整性，不会因为增加了新的内容而破坏了原有程序的结构和逻辑。

作为一个举例说明，参见图6，本发明实施例的处理单元31包括：

确定子单元311，用于确定信息输入输出的匹配关系；

处理子单元312，用于根据匹配关系处理目标信息得到匹配规则信息；

第二转换子单元313，用于将匹配规则信息转换为二进制流。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (2)

1.一种安卓信息拦截方法，其特征在于，包括：

获取目标软件，所述目标软件为应用程序安装文件；

逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

利用修改系统框架工具拦截处理所述目标信息得到拦截信息；

将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行所述目标软件；

所述逆向分析原目标软件定位目标信息的位置，所述目标信息为需要拦截的信息的步骤包括：

安装所述目标软件；

静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

根据关键信息定位所述目标软件中目标信息的位置；

所述静态及动态分析所述目标软件的运作得到关键信息的步骤包括：

汇编处理所述目标软件得到第一中间软件；

分析所述第一中间软件得到所述第一中间软件的运作逻辑；

利用高级语言转换所述第一中间软件的运作逻辑；

根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息；

所述利用修改系统框架工具拦截处理所述目标信息得到拦截信息的步骤包括：

处理所述目标信息得到匹配规则信息；

根据所述目标信息的位置和匹配规则信息编写钩子函数；

在修改系统框架工具下应用钩子函数处理所述目标信息得到所述拦截信息；

所述处理所述目标信息得到匹配规则信息的步骤包括：

确定信息输入输出的匹配关系；

根据匹配关系处理所述目标信息得到所述匹配规则信息；

将所述匹配规则信息转换为二进制流。

2.一种安卓信息拦截装置，其特征在于，包括：

获取模块，用于获取目标软件，所述目标软件为应用程序安装文件；

逆向分析模块，用于逆向分析所述目标软件定位目标信息的位置，所述目标信息为需要拦截的信息；

拦截模块，用于利用修改系统框架工具拦截处理所述目标信息得到拦截信息；

放回模块，用于将所述拦截信息放回所述目标软件，所述拦截信息的放入位置为所述目标信息的位置；

运行模块，用于运行所述目标软件；

所述逆向分析模块包括：

安装单元，用于安装所述目标软件；

静态及动态分析单元，用于静态及动态分析所述目标软件的运作得到关键信息，所述关键信息为函数体、结构体和特定信息变量的一个或多个；

定位单元，用于根据关键信息定位所述目标软件中目标信息的位置；

所述静态及动态分析单元包括：

汇编子单元，用于汇编处理所述目标软件得到第一中间软件；

分析子单元，用于分析所述第一中间软件得到所述第一中间软件的运作逻辑；

第一转换子单元，用于利用高级语言转换所述第一中间软件的运作逻辑；

提取子单元，用于根据所述第一中间软件的运作逻辑提取所述第一中间软件的关键信息；

所述拦截模块包括：

处理单元，用于处理所述目标信息得到匹配规则信息；

编写单元，用于根据所述目标信息的位置和匹配规则信息编写钩子函数；

应用单元，用于在修改系统框架工具应用钩子函数处理所述目标信息得到所述拦截信息；

所述处理单元包括：

确定子单元，用于确定信息输入输出的匹配关系；

处理子单元，用于根据匹配关系处理所述目标信息得到所述匹配规则信息；

第二转换子单元，用于将所述匹配规则信息转换为二进制流。

Images