Android字節(jié)碼動(dòng)態(tài)分析分布式框架.pdf

1、隨著安卓(Android)智能手機(jī)和平板設(shè)備的流行，運(yùn)行于上面的各種應(yīng)用也廣泛的深入到人們的生活中，安卓應(yīng)用程序扮演了越來(lái)越重要的角色。因此，如何保證應(yīng)用質(zhì)量以提高用戶(hù)體驗(yàn)也引起越來(lái)越多學(xué)術(shù)界和企業(yè)界的關(guān)注。程序分析是實(shí)現(xiàn)這個(gè)目標(biāo)可以采取的最好的技術(shù)之一。程序分析是一種對(duì)應(yīng)用程序的行為自動(dòng)分析的技術(shù)，它能夠被用來(lái)提升應(yīng)用程序的性能、尋找程序的漏洞或者發(fā)現(xiàn)程序的惡意行為等。本文的主要工作是基于字節(jié)碼注入技術(shù)，在安卓平臺(tái)上實(shí)現(xiàn)了一個(gè)分布式的

2、動(dòng)態(tài)分析框架。
　　安卓平臺(tái)是個(gè)多進(jìn)程同時(shí)運(yùn)行的系統(tǒng)，它還缺少合適的動(dòng)態(tài)分析接口。因此，在安卓平臺(tái)上進(jìn)行全面的動(dòng)態(tài)分析具有高難度和挑戰(zhàn)性。已有的研究大多是針對(duì)一些安全問(wèn)題的分析方法或者框架，無(wú)法為實(shí)現(xiàn)更加靈活、通用的動(dòng)態(tài)分析工具的開(kāi)發(fā)提供支持。此外，很多研究只是針對(duì)單進(jìn)程的分析，在安卓平臺(tái)多個(gè)應(yīng)用進(jìn)程協(xié)作完成事務(wù)的情境下，則無(wú)法進(jìn)行很好的分析。
　　本文提供了一個(gè)分布式分析框架，它為用戶(hù)提供了一個(gè)便捷的高層語(yǔ)言編程模型，能夠

3、支持在安卓平臺(tái)開(kāi)發(fā)通用的動(dòng)態(tài)分析工具。它通過(guò)在安卓系統(tǒng)外維護(hù)一個(gè)“影子虛擬機(jī)”，接收注入以及框架提供的事件并保證事件執(zhí)行的有序性，使得分析的邏輯可以異步地運(yùn)行在安卓系統(tǒng)以外的分析服務(wù)器?！坝白犹摂M機(jī)”的設(shè)計(jì)能夠把分析邏輯與原程序邏輯分開(kāi)，加強(qiáng)了隔離性，并減少了注入代碼對(duì)原程序的影響。同時(shí)基于本框架開(kāi)發(fā)的一些分析也適用于JVM平臺(tái)，具有高可移植性。本文主要?jiǎng)?chuàng)新點(diǎn)還包括支持對(duì)多進(jìn)程的分析，該框架不僅在安卓系統(tǒng)實(shí)現(xiàn)了虛擬機(jī)事件，還擴(kuò)展了系統(tǒng)跨