Android應(yīng)用無(wú)源碼調(diào)試技術(shù)研究.pdf

1、Android系統(tǒng)是一款應(yīng)用于移動(dòng)電子設(shè)備的嵌入式操作系統(tǒng),它由美國(guó)Google公司研發(fā)并推廣,因其開(kāi)源、免費(fèi)、功能強(qiáng)大等特點(diǎn)而流行于世。在這個(gè)系統(tǒng)下的軟件越來(lái)越多的同時(shí),該平臺(tái)上的病毒、木馬、惡意軟件也越來(lái)越多,對(duì)無(wú)源代碼的軟件的分析工作顯得越來(lái)越重要。無(wú)源碼的動(dòng)態(tài)調(diào)試技術(shù)作為分析軟件最方便實(shí)用的技術(shù),在Windows、Linux系統(tǒng)下都已經(jīng)非常先進(jìn),但在Android平臺(tái)下卻剛剛起步。
　　本文主要研究Android應(yīng)用在無(wú)源

2、碼的條件下進(jìn)行動(dòng)態(tài)調(diào)試的技術(shù)方法,將工作分為Android應(yīng)用Java層無(wú)源碼調(diào)試技術(shù)研究與Android應(yīng)用Native層無(wú)源碼調(diào)試技術(shù)研究?jī)刹糠?其內(nèi)容包括:
　　一、在Java層調(diào)試技術(shù)研究中,本文針對(duì)官方的SDK開(kāi)發(fā)工具無(wú)法調(diào)試無(wú)項(xiàng)目源代碼的Android應(yīng)用的問(wèn)題,研究了Android SDK源代碼和Android平臺(tái)的調(diào)試構(gòu)架體系中每個(gè)調(diào)試命令實(shí)現(xiàn)過(guò)程及原理,分析 dex文件格式,提出了將傳統(tǒng)Java平臺(tái)調(diào)試系統(tǒng)與Da

3、lvik指令字節(jié)碼結(jié)合,在dex文件的匯編字節(jié)碼上進(jìn)行動(dòng)態(tài)調(diào)試的技術(shù)方法,將通用個(gè)人計(jì)算機(jī)上的無(wú)源碼動(dòng)態(tài)調(diào)試技術(shù)應(yīng)用到 Anroid平臺(tái)中,解決了調(diào)試無(wú)源碼的Android應(yīng)用過(guò)程中建立調(diào)試連接、反匯編、下斷點(diǎn)、代碼定位、設(shè)置觀察點(diǎn)、查看寄存器等調(diào)試功能的技術(shù)實(shí)現(xiàn)問(wèn)題。
　　二、在Native層無(wú)源碼調(diào)試技術(shù)的研究中,本文針對(duì)官方的NDK開(kāi)發(fā)工具無(wú)法調(diào)試無(wú)項(xiàng)目源代碼的so庫(kù)文件的難題,研究了Android環(huán)境中elf文件格式、JN

4、I調(diào)用的實(shí)現(xiàn)及Gdb的工作原理,提出了通過(guò)模擬Android系統(tǒng)JNI調(diào)用環(huán)境關(guān)聯(lián)so庫(kù)文件與Gdb技術(shù)方法,擴(kuò)展了Gdb功能,使其支持Android應(yīng)用中so庫(kù)文件的調(diào)試并能對(duì)JNI調(diào)用進(jìn)行控制,解決了調(diào)試無(wú)源碼的Android應(yīng)用的so庫(kù)文件過(guò)程中加載調(diào)試文件、建立調(diào)試連接、反匯編、下斷點(diǎn)、代碼定位、JNI訪問(wèn)控制等調(diào)試功能的技術(shù)實(shí)現(xiàn)問(wèn)題。
　　本文提出的技術(shù)方法相對(duì)于Dalvikvm終端調(diào)試的方法,優(yōu)勢(shì)在于:調(diào)試對(duì)象是apk