获取应用程序加解密数据的方法、装置、设备及存储介质
基本信息
| 申请号 | CN202110722108.1 | 申请日 | - |
| 公开（公告）号 | CN113392416A | 公开（公告）日 | 2021-09-14 |
| 申请公布号 | CN113392416A | 申请公布日 | 2021-09-14 |
| 分类号 | G06F21/60（2013.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 庄越淋;阿曼太;雷小创;傅强;梁彧;田野;王杰;杨满智;蔡琳;金红;陈晓光 | 申请（专利权）人 | 北京恒安嘉新安全技术有限公司 |
| 代理机构 | 北京品源专利代理有限公司 | 代理人 | 刘臣刚 |
| 地址 | 100098北京市海淀区北三环西路25号27号楼五层5001室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明实施例公开了一种获取应用程序加解密数据的方法、装置、设备及存储介质。该方法包括：在ART虚拟机的压栈函数运行时，若存在目标函数需要压入栈传输参数，则获取所述目标函数的函数声明信息；对所述函数声明信息进行特征匹配；如果函数声明信息特征匹配成功，则获取与所述目标函数相关的加解密数据。上述获取应用程序加解密数据的技术方案实现在ART中，无需对应用程序进行任何hook或修改操作，可以有效规避绝大多数应用反hook对抗检测的问题，而且方案的实现极为底层，不会破坏应用程序自身的执行流程以及目标进程栈平衡。 |
