一种基于符号的识别Android应用运行在模拟器中的方法

摘要

一种基于符号的识别Android应用运行在模拟器中的方法，其特征在于包括以下步骤：(1)读取/proc/self/maps文件，解析maps文件中的每一行，根据maps格式解析出应用所加载的所有模块的信息；(2)根据所述模块的路径信息，筛选出so模块，过滤不搜索符号的模块；(3)根据所述so模块的信息以此从so模块的开始内存地址解析、遍历模块的符号；(4)将内存地址解析、遍历模块的符号与搜索的符号对比，如果符号名称相同，则认为在相应的模块中找到搜索的符号，认为运行环境是模拟器。本发明方法不读取磁盘文件(/proc/self/maps是虚拟文件系统，不是磁盘文件)，都是在内存的读写操作，速度较快。本发明方法不通过API调用，不容易受到模拟器的欺骗。