安卓应用的口令处理路径识别方法及使用该方法的装置

摘要

本发明公开了一种安卓应用的口令处理路径识别方法及使用该方法的装置。本发明安卓应用的口令处理路径识别方法包括以下步骤：S1、对待测安卓应用进行反汇编，得到该款安卓应用的Smali代码；S2、从该款安卓应用的Smali代码中查找该款安卓应用的口令输入框的标识符以及确定存在口令安全隐患的多个API在Smali代码中的位置；S3、将各API的位置分别作为与该API对应的口令处理路径的起点，将存储口令输入框标识符的指令寄存器的位置作为与该API对应的口令处理路径的终点，依照设定的遍历规则对涉及该款安卓应用口令处理的特定指令的执行路径进行反向遍历，同时绘制特定指令的执行路径，并将所绘制的特定指令执行路径作为该款安卓应用的口令处理路径进行输出显示。