基于靜態(tài)分析的惡意App檢測(cè)工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著移動(dòng)智能終端的發(fā)展與普及，各個(gè)應(yīng)用市場(chǎng)對(duì)安卓App的質(zhì)量檢測(cè)力度比較低，導(dǎo)致惡意安卓App越來(lái)越容易被用戶(hù)下載和使用。這些惡意安卓App會(huì)在用戶(hù)沒(méi)有絲毫察覺(jué)的情況下盜取用戶(hù)的重要數(shù)據(jù)，自動(dòng)發(fā)送短信，或者自動(dòng)惡意扣費(fèi)，這些惡意行為嚴(yán)重侵害了用戶(hù)的利益。因此如何通過(guò)檢測(cè)惡意應(yīng)用App來(lái)阻止其對(duì)移動(dòng)智能終端用戶(hù)造成威脅，已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)開(kāi)放系統(tǒng)平臺(tái)直面的一個(gè)重大問(wèn)題。
　　本文針對(duì)惡意App的自動(dòng)發(fā)送短信這一行為特征，提出一種基于

2、靜態(tài)分析的、以用戶(hù)為中心的方法，設(shè)計(jì)并實(shí)現(xiàn)一個(gè)靜態(tài)檢測(cè)工具。本文實(shí)現(xiàn)的檢測(cè)工具先是通過(guò)對(duì)安卓應(yīng)用程序的APK文件進(jìn)行反匯編得到源代碼文件，然后對(duì)源代碼文件中的各個(gè)類(lèi)文件進(jìn)行靜態(tài)分析，生成發(fā)送短信的函數(shù)調(diào)用關(guān)系。由于安卓系統(tǒng)實(shí)現(xiàn)發(fā)送短信功能需要調(diào)用系統(tǒng)最低層的SendTextMessage()方法，本文方法的基本思路是通過(guò)追溯調(diào)用該方法的路徑去找到最上層函數(shù)。如果最上層函數(shù)是由用戶(hù)觸發(fā)的操作函數(shù)，則可以說(shuō)明發(fā)送短信的行為是合法的；否則，這

3、一行為是可疑的。
　　本文的主要工作包含以下幾點(diǎn)。
　?。?）分析了安卓手機(jī)在市場(chǎng)上的重要影響力，以及惡意App對(duì)安卓智能手機(jī)造成的安全威脅，歸納和總結(jié)了近年來(lái)國(guó)內(nèi)外關(guān)于惡意App檢測(cè)的相關(guān)研究工作。
　?。?）敘述和總結(jié)了安卓系統(tǒng)的體系結(jié)構(gòu)和四大組件，以及安卓系統(tǒng)體系結(jié)構(gòu)中每層次對(duì)應(yīng)的安全機(jī)制。
　?。?）針對(duì)自動(dòng)發(fā)送短信的惡意行為特征，提出一種基于靜態(tài)分析的、以用戶(hù)為中心的方法，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)靜態(tài)檢測(cè)工具。