一种基于插件加载的android恶意代码检测系统及方法

摘要

本发明提供了一种基于插件加载的android恶意代码检测系统及方法，包括：插件升级服务器存储恶意代码检测插件库，并获取更新请求，通过判断更新请求中的版本号与最新版本号生成插件更新包，并返回插件更新包获取的URL；移动终端恶意代码检测模块向插件升级服务器发送更新请求，并接收插件更新包获取的URL，获取插件更新包，遍历本地插件缓存文件夹获取所有插件；根据插件类型，选择插件调用接口，调用插件进行恶意代码检测。本发明的方法及系统，利用了dexclassloader功能，实现了通过第三方dex文件，对恶意代码检测能力的扩展和更新。

主权项

一种基于插件加载的android恶意代码检测系统，其特征在于，包括：插件升级服务器和移动终端恶意代码检测模块；所述插件升级服务器包括：存储模块，用于存储恶意代码检测插件库；通信模块，用于获取移动终端恶意代码检测模块的更新请求，并返回插件更新包的URL；插件生成模块，用户判断更新请求中的版本号与最新版本号是否相同，如果是则结束更新，否则根据版本差异，将需要更新的插件生成插件更新包；移动终端恶意代码检测模块包括：更新模块，用于向插件升级服务器发送更新请求，并判断是否收到插件更新包获取的URL，如果是，则获取插件更新包，否则直接执行检测模块；检测模块，用于遍历本地插件缓存文件夹获取所有插件；根据插件类型，选择插件调用接口，调用插件进行恶意代码检测。