無線智能移動(dòng)終端的軟件漏洞分析及發(fā)現(xiàn)技術(shù)研究.pdf

1、在移動(dòng)通信技術(shù)的快速發(fā)展之下，傳統(tǒng)的移動(dòng)終端已無法適應(yīng)人們的需要，而智能化移動(dòng)終端技術(shù)的發(fā)展則成為是適應(yīng)人類的必然結(jié)果。隨著越來越多的人們使用智能化的移動(dòng)終端，針對(duì)無線智能移動(dòng)終端的病毒、木馬等惡意程序也急劇地增加，使得無線智能移動(dòng)終端的安全問題也更加顯著。漏洞分析與發(fā)掘是軟件安全研究領(lǐng)域的熱點(diǎn)，據(jù)IBM安全研究機(jī)構(gòu)X-Force對(duì)近5年內(nèi)的移動(dòng)平臺(tái)漏洞統(tǒng)計(jì)分析顯示，移動(dòng)平臺(tái)上操作系統(tǒng)漏洞數(shù)量和漏洞利用在迅速地增加。而且已經(jīng)出現(xiàn)了針對(duì)無

2、線智能移動(dòng)終端上軟件漏洞進(jìn)行攻擊的病毒程序，正嚴(yán)重危脅著無線智能移動(dòng)終端的安全。
　　本文通過對(duì)無線智能移動(dòng)終端安全研究的現(xiàn)狀進(jìn)行調(diào)研，選擇Windows Mobile操作系統(tǒng)作為研究對(duì)象，采用逆向分析的方法研究了該平臺(tái)上的函數(shù)調(diào)用與堆棧結(jié)構(gòu)，并對(duì)Windows Mobile操作系統(tǒng)上的軟件漏洞實(shí)例進(jìn)行了分析。在漏洞實(shí)例分析的基礎(chǔ)之上，基于IDA平臺(tái)設(shè)計(jì)并實(shí)現(xiàn)了半自動(dòng)化的軟件漏洞分析工具，協(xié)助軟件漏洞分析人員的工作。同時(shí)本文在分析