基于用户态沙箱的移动应用第三方库隔离方法

摘要

本发明提供基于用户态沙箱的移动应用第三方库隔离方法，基于代码改写实现，包括第三方库代码改写和动态加载代码改写两个部分。第三方库代码改写部分，采用自定义接口的调用代码替换掉第三方库本身的敏感API的调用代码，使得第三方库代码中隐私敏感的行为都被限制在用户态沙箱中，第三方库的权限受到了很好地约束；动态加载代码改写部分主要被改写后的第三方库在运行过程中使用，当第三方动态加载代码时，动态加载的代码会被实时上传到服务器进行改写为自定义接口的调用代码，解决了已有代码改写方案不能处理的动态代码加载问题。本发明通过对已有第三方库的字节码和动态加载代码进行改写，保护应用和用户的隐私安全。