移动终端应用进程的调试方法及装置制造方法及图纸

本公开是关于一种移动终端应用进程的调试方法及装置，其中，移动终端应用进程的调试方法包括：当需对移动终端应用进程进行调试时，读取移动终端应用进程的SElinux权限状态；若移动终端应用进程包括SElinux权限状态为受限的进程条目，则将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件；对移动终端应用进程进行调试。本公开实施例，可以使得SElinux权限状态受限的进程具有相应的操作权限，且上述过程自动实现，实现效率高。

【技术实现步骤摘要】

本公开涉及通信
，尤其涉及一种移动终端应用进程的调试方法及装置。
技术介绍
近年来，随着网络安全问题的日益突出，很多企业纷纷采用沙箱技术来提高产品安全。安卓(Android)的安全模型就是基于一部分应用程序沙箱(sandbox)的概念建立的，每个应用程序都运行在自己的沙箱之中。
技术实现思路
为克服相关技术中存在的问题，本公开实施例提供一种移动终端应用进程的调试方法及装置。根据本公开实施例的第一方面，提供一种移动终端应用进程的调试方法，包括:当需对移动终端应用进程进行调试时，读取所述移动终端应用进程的SElinux权限状态；若移动终端应用进程包括SElinux权限状态为受限的进程条目，则将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件；对移动终端应用进程进行调试。在一实施例中，所述将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件，包括:对所述SElinux权限状态为受限的进程条目进行词法分析，以获得多个单词符号;根据所述多个单词符号和预先定义的语法规则生成语法树；根据所述语法树和安全策略语句生成规则得到sepolicy文件。在一实施例中，所述对所述SElinux权限状态为受限的进程条目进行词法分析，以获得多个单词符号，包括:以预设分隔符将所述SElinux权限状态为受限的进程条目按顺序分解成多个单词符号，并按顺序缓存所述多个单词符号；针对每个单词符号，查询当前单词符号是否属于关键字、运算符或界符，若不属于，则将当前单词符号匹配为标识符，并将当前单词符号和标识符组成二元式，若属于，则将当前单词符号和匹配结果组成二元式。在一实施例中，所述根据所述多个单词符号和预先定义的语法规则生成语法树，包括:按顺序读取缓存的单词符号，并在每次读取后查询所述语法规则和所述二元式，以判断当前读取的内容是否符合所述语法规则；当确认当前读取的内容不符合所述语法规则时，继续按顺序读取缓存的单词符号;当确认当前读取的内容符合所述语法规则时，生成一棵语法树，并继续按顺序读取缓存的单词符号，直至读取完所有的单词符号。在一实施例中，所述SElinux权限状态为受限的进程条目是指包含预设关键字和进程标识的进程条目；所述预设关键字和进程标识为根据SElinux权限受限状态设置得到。根据本公开实施例的第二方面，提供一种移动终端应用进程的调试装置，包括:读取模块，被配置为当需对移动终端应用进程进行调试时，读取所述移动终端应用进程的SElinux权限状态；分析得到模块，被配置为若所述读取模块读取到的移动终端应用进程包括SElinux权限状态为受限的进程条目，则将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件；调试模块，被配置为对移动终端应用进程进行调试。在一实施例中，所述分析得到模块包括:词法分析子模块，被配置为对所述SElinux权限状态为受限的进程条目进行词法分析，以获得多个单词符号；语法树生成子模块，被配置为根据所述词法分析子模块获得的所述多个单词符号和预先定义的语法规则生成语法树；文件生成子模块，被配置为根据所述语法树生成子模块生成的所述语法树和安全策略语句生成规则得到sepolicy文件。在一实施例中，所述词法分析子模块包括:分解缓存单元，被配置为以预设分隔符将所述目标日志条目按顺序分解成多个单词符号，并按顺序缓存所述多个单词符号；查询组成单元，被配置为针对所述分解缓存单元缓存的每个单词符号，查询当前单词符号是否属于关键字、运算符或界符，若不属于，则将当前单词符号匹配为标识符，并将当前单词符号和标识符组成二元式，若属于，则将当前单词符号和匹配结果组成二元式。 在一实施例中，所述语法树生成子模块，包括:读取判断单元，被配置为按顺序读取缓存的单词符号，并在每次读取后查询所述语法规则和所述二元式，以判断当前读取的内容是否符合所述语法规则；确认单元，被配置为当确认所述读取判断单元当前读取的内容不符合所述语法规则时，继续调用所述读取判断单元按顺序读取缓存的单词符号；生成单元，被配置为当确认所述读取判断单元当前读取的内容符合所述语法规则时，生成一棵语法树，继续调用所述读取判断单元按顺序读取缓存的单词符号，直至读取完所有的单词符号。在一实施例中，所述SElinux权限状态为受限的进程条目是指包含预设关键字和进程标识的进程条目；所述预设关键字和进程标识为根据SElinux权限受限状态设置得到。根据本公开实施例的第三方面，提供一种移动终端应用进程的调试装置，包括:处理器；用于存储处理器可执行指令的存储器；其中，处理器被配置为:当需对移动终端应用进程进行调试时，读取所述移动终端应用进程的SElinux权限状态；若移动终端应用进程包括SElinux权限状态为受限的进程条目，则将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件；对移动终端应用进程进行调试。本公开的实施例提供的技术方案可以包括以下有益效果:通过将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件，然后对移动终端应用进程进行调试，使得SElinux权限状态受限的进程具有相应的操作权限，且上述过程自动实现，实现效率高。应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。【附图说明】此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本专利技术的实施例，并与说明书一起用于解释本专利技术的原理。图1是根据一示例性实施例示出的一种移动终端应用进程的调试方法的流程图。图2是根据一示例性实施例示出的另一种移动终端应用进程的调试方法的流程图。图3是根据一示例性实施例示出的一种移动终端应用进程的调试方法的场景图。图4是根据一示例性实施例示出的一种生成安全策略语句的过程示意图。图5是根据一示例性实施例示出的一种移动终端应用进程的调试装置的框图。图6是根据一示例性实施例示出的另一种移动终端应用进程的调试装置的框图。图7是根据一示例性实施例示出的另一种移动终端应用进程的调试装置的框图。图8是根据一示例性实施例示出的一种适用于移动终端应用进程的调试装置的框图。【具体实施方式】这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本专利技术相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本专利技术的一些方面相一致的装置和方法的例子。图1是根据一示例性实施例示出的移动终端应用进程的调试方法的流程图，如图1所示，该移动终端应用进程的调试方法包括以下步骤S101-S 103:在步骤S101中，当需对移动终端应用进程进行调试时，读取所述移动终端应用进程的SElinux权限状态。该实施例的执行主体可以为与移动终端连接的计算机，该移动终端可以为手机、平板电脑(PAD)等安卓操作系统终端。该实施例中，可以通过本文档来自技高网...

【技术保护点】
一种移动终端应用进程的调试方法，其特征在于，所述方法包括：当需对移动终端应用进程进行调试时，读取所述移动终端应用进程的SElinux权限状态；若移动终端应用进程包括SElinux权限状态为受限的进程条目，则将SElinux权限状态为受限的进程条目内容进行词法和语法分析，并配置得到不受限权限形式的安全策略sepolicy文件；对移动终端应用进程进行调试。

【技术特征摘要】

【专利技术属性】
技术研发人员：李明浩，伍亮雄，刘鸣，
申请(专利权)人：小米科技有限责任公司，
类型：发明
国别省市：北京;11