Android應用無源碼調試技術研究.pdf

1、Android系統(tǒng)是一款應用于移動電子設備的嵌入式操作系統(tǒng),它由美國Google公司研發(fā)并推廣,因其開源、免費、功能強大等特點而流行于世。在這個系統(tǒng)下的軟件越來越多的同時,該平臺上的病毒、木馬、惡意軟件也越來越多,對無源代碼的軟件的分析工作顯得越來越重要。無源碼的動態(tài)調試技術作為分析軟件最方便實用的技術,在Windows、Linux系統(tǒng)下都已經非常先進,但在Android平臺下卻剛剛起步。
　　本文主要研究Android應用在無源

2、碼的條件下進行動態(tài)調試的技術方法,將工作分為Android應用Java層無源碼調試技術研究與Android應用Native層無源碼調試技術研究兩部分,其內容包括:
　　一、在Java層調試技術研究中,本文針對官方的SDK開發(fā)工具無法調試無項目源代碼的Android應用的問題,研究了Android SDK源代碼和Android平臺的調試構架體系中每個調試命令實現(xiàn)過程及原理,分析 dex文件格式,提出了將傳統(tǒng)Java平臺調試系統(tǒng)與Da

3、lvik指令字節(jié)碼結合,在dex文件的匯編字節(jié)碼上進行動態(tài)調試的技術方法,將通用個人計算機上的無源碼動態(tài)調試技術應用到 Anroid平臺中,解決了調試無源碼的Android應用過程中建立調試連接、反匯編、下斷點、代碼定位、設置觀察點、查看寄存器等調試功能的技術實現(xiàn)問題。
　　二、在Native層無源碼調試技術的研究中,本文針對官方的NDK開發(fā)工具無法調試無項目源代碼的so庫文件的難題,研究了Android環(huán)境中elf文件格式、JN

4、I調用的實現(xiàn)及Gdb的工作原理,提出了通過模擬Android系統(tǒng)JNI調用環(huán)境關聯(lián)so庫文件與Gdb技術方法,擴展了Gdb功能,使其支持Android應用中so庫文件的調試并能對JNI調用進行控制,解決了調試無源碼的Android應用的so庫文件過程中加載調試文件、建立調試連接、反匯編、下斷點、代碼定位、JNI訪問控制等調試功能的技術實現(xiàn)問題。
　　本文提出的技術方法相對于Dalvikvm終端調試的方法,優(yōu)勢在于:調試對象是apk