Android應(yīng)用無源碼調(diào)試技術(shù)研究.pdf

1、Android系統(tǒng)是一款應(yīng)用于移動電子設(shè)備的嵌入式操作系統(tǒng),它由美國Google公司研發(fā)并推廣,因其開源、免費(fèi)、功能強(qiáng)大等特點(diǎn)而流行于世。在這個系統(tǒng)下的軟件越來越多的同時,該平臺上的病毒、木馬、惡意軟件也越來越多,對無源代碼的軟件的分析工作顯得越來越重要。無源碼的動態(tài)調(diào)試技術(shù)作為分析軟件最方便實(shí)用的技術(shù),在Windows、Linux系統(tǒng)下都已經(jīng)非常先進(jìn),但在Android平臺下卻剛剛起步。
　　本文主要研究Android應(yīng)用在無源

2、碼的條件下進(jìn)行動態(tài)調(diào)試的技術(shù)方法,將工作分為Android應(yīng)用Java層無源碼調(diào)試技術(shù)研究與Android應(yīng)用Native層無源碼調(diào)試技術(shù)研究兩部分,其內(nèi)容包括:
　　一、在Java層調(diào)試技術(shù)研究中,本文針對官方的SDK開發(fā)工具無法調(diào)試無項目源代碼的Android應(yīng)用的問題,研究了Android SDK源代碼和Android平臺的調(diào)試構(gòu)架體系中每個調(diào)試命令實(shí)現(xiàn)過程及原理,分析 dex文件格式,提出了將傳統(tǒng)Java平臺調(diào)試系統(tǒng)與Da

3、lvik指令字節(jié)碼結(jié)合,在dex文件的匯編字節(jié)碼上進(jìn)行動態(tài)調(diào)試的技術(shù)方法,將通用個人計算機(jī)上的無源碼動態(tài)調(diào)試技術(shù)應(yīng)用到 Anroid平臺中,解決了調(diào)試無源碼的Android應(yīng)用過程中建立調(diào)試連接、反匯編、下斷點(diǎn)、代碼定位、設(shè)置觀察點(diǎn)、查看寄存器等調(diào)試功能的技術(shù)實(shí)現(xiàn)問題。
　　二、在Native層無源碼調(diào)試技術(shù)的研究中,本文針對官方的NDK開發(fā)工具無法調(diào)試無項目源代碼的so庫文件的難題,研究了Android環(huán)境中elf文件格式、JN

4、I調(diào)用的實(shí)現(xiàn)及Gdb的工作原理,提出了通過模擬Android系統(tǒng)JNI調(diào)用環(huán)境關(guān)聯(lián)so庫文件與Gdb技術(shù)方法,擴(kuò)展了Gdb功能,使其支持Android應(yīng)用中so庫文件的調(diào)試并能對JNI調(diào)用進(jìn)行控制,解決了調(diào)試無源碼的Android應(yīng)用的so庫文件過程中加載調(diào)試文件、建立調(diào)試連接、反匯編、下斷點(diǎn)、代碼定位、JNI訪問控制等調(diào)試功能的技術(shù)實(shí)現(xiàn)問題。
　　本文提出的技術(shù)方法相對于Dalvikvm終端調(diào)試的方法,優(yōu)勢在于:調(diào)試對象是apk