一种手机软件行为数据提取方法及系统

1.一种手机软件行为数据提取方法，其步骤为：
1)虚拟目标手机软件所需的硬件设备，构建手机模拟器并提供手机操作系统镜像；
2)建立该目标手机软件的配置文件，所述配置文件包括分析环境信息和分析参数信息；
3)解析所述配置文件并根据解析的配置信息初始化所述手机模拟器，加载所述手机操作系统镜像到所述手机模拟器；
4)启动该操作系统，数据采集模块将设定需拦截的系统调用操作转换为手机模拟器内手机操作系统对应的系统调用的指令起始地址；
5)启动所述目标手机软件，所述数据采集模块在所述手机模拟器的虚拟处理器执行任一指令之前，判断当前执行指令地址是否为步骤4)所得的指令起始地址，如果是，则暂停该操作系统的运行，记录当前指令的内容和对应的系统调用，同时从手机模拟器中收集该系统调用相关的数据，然后恢复该操作系统的运行。
2.如权利要求1所述的方法，其特征在于如果目标手机软件需要网络环境，则将所述手机模拟器与一通讯网络模块建立数据连接。
3.如权利要求2所述的方法，其特征在于所述分析环境信息包括：手机操作系统镜像文件、存储卡镜像文件、虚拟内存大小、屏幕分辨率大小和颜色精度、虚拟系统时间、虚拟键盘类型、虚拟传感器类型和精度、虚拟GPS类型和精度、虚拟摄像头类型和像素解析度、虚拟触摸屏类型和精度、虚拟轨迹球类型、虚拟电池类型、网络接入类型；所述分析参数信息包括：要监控的系统资源、系统调用名称、系统调用的含义、系统调用参数的结构和含义、系统调用返回值的结构和含义、手机软件文件名。
4.如权利要求1或2或3所述的方法，其特征在于所述配置文件还包括数据分析模块参数、数据展现模块参数、用户控制模块参数；其中，所述数据分析模块参数包括：历史数据保存时间、分析结果输出形式，所述数据展现模块参数包括：虚拟系统实时运行状态信息与手机软件运行信息是否自动刷新、刷新时间间隔，所述用户控制模块参数包括：分析过程的终止条件设置、分析日志记录和操作监控项目选择。
5.如权利要求4所述的方法，其特征在于所述配置文件为一XML格式的配置文件。
6.如权利要求1或2或3所述的方法，其特征在于启动该操作系统时，拦截操作系统的动态链接库加载操作，将动态链接库中与设定需拦截的系统调用操作相同的操作也转换为手机模拟器内手机操作系统的系统调用的指令起始地址。
7.如权利要求6所述的方法，其特征在于所述暂停该操作系统的运行，记录当前指令的内容和对应的系统调用，同时从手机模拟器中收集该系统调用相关的数据，然后恢复该操作系统的运行的方法为：数据采集模块暂停该操作系统的运行，将当前步骤5)中判断为真的指令的后继指令的地址加入一指令监控列表，并根据该指令对应的系统调用声明的参数个数和结构，从虚拟系统运行栈中获取参数的值，对于指针类型的参数值，还需要获取指针对应的内存区域的值；然后恢复该操作系统的运行，判断当前执行指令地址是否为所述指令监控列表中的指令地址，如果是，则再次暂停该操作系统的运行，数据采集模块从虚拟系统运行栈中获取该返回操作对应的系统调用的返回值，并从所述指令监控列表中删除该返回操作对应的指令，最后恢复该操作系统的运行。
8.一种手机软件行为数据提取系统，其特征在于包括运行在宿主主机上的硬件虚拟模块、数据采集模块、一用户控制模块；宿主主机通过网络与所述用户控制模块连接；其中：
所述硬件虚拟模块，用于虚拟实现物理手机具备的各种硬件设备，构建手机模拟器，加载手机软件运行所需的手机操作系统镜像；
所述数据采集模块，用于拦截手机操作系统的系统调用和虚拟硬件的访问操作，收集并记录相关操作的数据；
所述用户控制模块，用于配置分析环境和分析目标参数信息，控制分析过程。
9.如权利要求8所述的系统，其特征在于还包括一通讯模块、一数据展现模块，手机模拟器所在的物理计算机通过数据线与所述通讯模块连接；所述数据展现模块，用于将解析的数据以可视化的方式动态显示分析系统状态信息和手机软件运行信息。

暂无