基于敏感API調(diào)用的Android應(yīng)用程序動(dòng)態(tài)監(jiān)控.pdf

1、近年來， Android操作系統(tǒng)憑借其開源的優(yōu)勢(shì)，占領(lǐng)了移動(dòng)操作系統(tǒng)市場(chǎng)。Android通過對(duì)外提供API接口重組資源，吸引了大量第三方開發(fā)人員創(chuàng)造出功能豐富的Android應(yīng)用。但是，由于Android平臺(tái)監(jiān)管不嚴(yán)，惡意軟件數(shù)量急劇增長(zhǎng)。惡意軟件中存在的自動(dòng)聯(lián)網(wǎng)、發(fā)送短信、竊取用于隱私等問題不但給廣大Android用戶帶來困擾，而且遏制了Android市場(chǎng)的發(fā)展。因此，如何對(duì)應(yīng)用程序進(jìn)行安全審核是Android平臺(tái)急需解決的問題。

2、r>　　本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于敏感API調(diào)用的Android應(yīng)用程序動(dòng)態(tài)監(jiān)控系統(tǒng)。該系統(tǒng)能夠自動(dòng)化安裝、啟動(dòng)并運(yùn)行待測(cè)試的Android應(yīng)用程序，在應(yīng)用程序運(yùn)行過程中觸發(fā)其敏感行為，并通過對(duì)敏感API進(jìn)行監(jiān)控的方式動(dòng)態(tài)監(jiān)控應(yīng)用程序，最后生成安全分析報(bào)告。
　　具體來說，論文的主要工作包括以下幾個(gè)方面：
　　1.研究 Android操作系統(tǒng)的體系結(jié)構(gòu)、啟動(dòng)過程和安全監(jiān)控技術(shù)。研究了Android平臺(tái)應(yīng)用程序動(dòng)態(tài)測(cè)試工具，提出

3、一種將 Android應(yīng)用動(dòng)態(tài)測(cè)試技術(shù)與Android終端安全監(jiān)控技術(shù)相結(jié)合的方案。
　　2.設(shè)計(jì)并實(shí)現(xiàn)一個(gè)自動(dòng)化動(dòng)態(tài)測(cè)試系統(tǒng)，系統(tǒng)結(jié)合了Android平臺(tái)現(xiàn)有的動(dòng)態(tài)測(cè)試技術(shù)。通過獲取并解析Android應(yīng)用程序的AndroidManifest.xml文件，自動(dòng)化生成Python腳本，實(shí)現(xiàn)對(duì)應(yīng)用程序的自動(dòng)化安裝、啟動(dòng)、運(yùn)行、測(cè)試、卸載。通過動(dòng)態(tài)運(yùn)行應(yīng)用程序，觸發(fā)運(yùn)行過程中應(yīng)用的敏感行為，同時(shí)， Android終端安全監(jiān)控系統(tǒng)實(shí)時(shí)捕