公开(公告)号：CN107784204A

公开(公告)日：2018-03-09

申请号：CN201610796499.0

申请日：2016-08-31

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 桂敬文 ,  位广军 ,  陈鑫 ,  马家智 ,  王博通 ,  王晓卿 ,  李想想 ,  常磊 ,  张宇龙 ,  秦松 ,  张治 ,  李新开 ,  唐友谊

IPC: G06F21/12

CPC classification number: G06F21/125

Abstract: 本申请公开了应用脱壳方法和装置。该方法的一具体实施方式包括：确定已加载在内存中的加壳应用的可执行文件的文件内容的位置，加壳应用为在源代码中加入防止反编译的代码的应用；在解析可执行文件的文件内容之前，基于位置，复制可执行文件的文件内容至预设目录。从而获取到加壳应用的可执行文件完整的可执行文件的文件内容，完成加壳应用的脱壳。

公开(公告)号：CN105426532A

公开(公告)日：2016-03-23

申请号：CN201510951982.7

申请日：2015-12-17

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 王晓卿 ,  位广军 ,  陈鑫 ,  马家智 ,  桂敬文 ,  王博通 ,  张洪卫 ,  李想想 ,  常磊 ,  秦松 ,  张治 ,  李新开 ,  郭超 ,  张宇龙

IPC: G06F17/30

CPC classification number: G06F16/16

Abstract: 本申请公开了文件操作方法和装置。所述方法的一具体实施方式包括：接收客户端发送的文件信息，所述文件信息是所述客户端被请求打开的未知文件的文件信息，所述文件信息包括文件头信息、文件名后缀信息中的至少一项；根据所述文件信息识别出所述未知文件的文件格式，并根据所述文件格式获取用于打开所述未知文件的应用的应用信息；根据所述应用信息是否匹配预设信息确定对应的文件操作步骤；按照所述文件操作步骤对所述未知文件进行处理以呈现所述未知文件的文件内容。该实施方式提高了未知文件处理的灵活性。

公开(公告)号：CN106155740A

公开(公告)日：2016-11-23

申请号：CN201610509371.1

申请日：2016-06-30

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 王博通 ,  位广军 ,  陈鑫 ,  马家智 ,  桂敬文 ,  王晓卿 ,  李想想 ,  常磊 ,  张宇龙 ,  郭超 ,  秦松 ,  张治 ,  李新开 ,  唐友谊

IPC: G06F9/445

CPC classification number: G06F8/62

Abstract: 本发明的目的是提供一种用于进行卸载控制的方法和装置。根据本发明的方法包括以下步骤：在用户安装应用程序后，生成与所述应用程序对应的卸载控制页面；满足与所述应用程序对应的卸载触发条件时，呈现所述卸载控制页面，以接收用户在该卸载控制页面中执行的后续操作。与现有技术相比，本发明具有以下优点：通过在用户卸载应用程序时呈现卸载控制页面，使得应用程序能够获知自身被卸载并对卸载流程进行相应的管理和控制，并能够降低用户的误卸载应用程序的概率。并且，根据本发明的方案可通过卸载控制页面进行卸载挽留并收集用户反馈的卸载原因。

公开(公告)号：CN106126415A

公开(公告)日：2016-11-16

申请号：CN201610424537.X

申请日：2016-06-15

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 桂敬文 ,  位广军 ,  陈鑫 ,  马家智 ,  王博通 ,  王晓卿 ,  李想想 ,  常磊 ,  张宇龙 ,  郭超 ,  秦松 ,  张治 ,  李新开 ,  唐友谊

IPC: G06F11/36

CPC classification number: G06F11/3628 ,  G06F11/3644

Abstract: 本发明提供了一种在安卓系统中的应用调试方法和应用调试装置，通过hook方式获取启动的应用的应用上下文；根据所述应用上下文向代理应用查询所述启动的应用是否为待调试应用，以及查询待调试应用信息，其中，所述代理应用已获取输入的待调试应用信息；若所述启动的应用为待调试应用，通过hook所述待调试应用的方法使得所述待调试应用能够被调试，打印所述待调试应用信息，并等待调试器被附加至所述待调试应用；当所述调试器被附加至所述待调试应用时，调试所述待调试应用。能够打印指定的任意函数参数，并能够实现在任意指定函数的入口或者出口等待附加调试器，使得安卓系统应用调试和逆向分析更加高效。

公开(公告)号：CN107784204B

公开(公告)日：2021-10-22

申请号：CN201610796499.0

申请日：2016-08-31

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 桂敬文 ,  位广军 ,  陈鑫 ,  马家智 ,  王博通 ,  王晓卿 ,  李想想 ,  常磊 ,  张宇龙 ,  秦松 ,  张治 ,  李新开 ,  唐友谊

IPC: G06F21/12

Abstract: 本申请公开了应用脱壳方法和装置。该方法的一具体实施方式包括：确定已加载在内存中的加壳应用的可执行文件的文件内容的位置，加壳应用为在源代码中加入防止反编译的代码的应用；在解析可执行文件的文件内容之前，基于位置，复制可执行文件的文件内容至预设目录。从而获取到加壳应用的可执行文件完整的可执行文件的文件内容，完成加壳应用的脱壳。

公开(公告)号：CN106126415B

公开(公告)日：2018-12-04

申请号：CN201610424537.X

申请日：2016-06-15

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 桂敬文 ,  位广军 ,  陈鑫 ,  马家智 ,  王博通 ,  王晓卿 ,  李想想 ,  常磊 ,  张宇龙 ,  郭超 ,  秦松 ,  张治 ,  李新开 ,  唐友谊

IPC: G06F11/36

Abstract: 本发明提供了一种在安卓系统中的应用调试方法和应用调试装置，通过hook方式获取启动的应用的应用上下文；根据所述应用上下文向代理应用查询所述启动的应用是否为待调试应用，以及查询待调试应用信息，其中，所述代理应用已获取输入的待调试应用信息；若所述启动的应用为待调试应用，通过hook所述待调试应用的方法使得所述待调试应用能够被调试，打印所述待调试应用信息，并等待调试器被附加至所述待调试应用；当所述调试器被附加至所述待调试应用时，调试所述待调试应用。能够打印指定的任意函数参数，并能够实现在任意指定函数的入口或者出口等待附加调试器，使得安卓系统应用调试和逆向分析更加高效。