基于Android系統(tǒng)的內(nèi)核態(tài)Rootkit研究.pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)以及計(jì)算機(jī)等相關(guān)技術(shù)的快速發(fā)展，智能移動(dòng)終端在各行各業(yè)得以不斷深入和普及。Android操作系統(tǒng)憑借著出色的穩(wěn)定性和源代碼的開放性，不斷地提高在智能終端市場(chǎng)的份額。與此同時(shí)，基于Android系統(tǒng)的惡意代碼尤其是內(nèi)核態(tài)Rootkit工具開始浮現(xiàn)，該系統(tǒng)的安全性逐漸成為業(yè)內(nèi)外關(guān)注的焦點(diǎn)。
　　內(nèi)核態(tài)Rootkit一直是計(jì)算機(jī)安全領(lǐng)域研究的熱點(diǎn)，其可靠的隱蔽性為遠(yuǎn)程控制工具的長(zhǎng)期潛伏提供了前提保障，是黑客工具的重要組成部

2、分。本文正是針對(duì)當(dāng)前Android系統(tǒng)的安全問題，以內(nèi)核態(tài)Rootkit技術(shù)為主要研究對(duì)象，在深入分析Android系統(tǒng)架構(gòu)和安全機(jī)制的理論基礎(chǔ)上，對(duì)該系統(tǒng)內(nèi)核態(tài)Rootkit技術(shù)進(jìn)行探索性研究。
　　本文首先闡述了研究Android系統(tǒng)安全的背景、國(guó)內(nèi)外研究現(xiàn)狀和意義、研究目的和內(nèi)容以及論文的組織結(jié)構(gòu)；然后從體系結(jié)構(gòu)和安全架構(gòu)兩個(gè)方面對(duì)Android系統(tǒng)進(jìn)行了詳細(xì)分析；之后描述了內(nèi)核態(tài)Rootkit的基本概念和發(fā)展歷史，并從可加

3、載內(nèi)核模塊、系統(tǒng)調(diào)用機(jī)制和proc文件系統(tǒng)三方面對(duì)Rootkit的原理進(jìn)行了研究，分析了當(dāng)前基于Linux系統(tǒng)的內(nèi)核Rootkit關(guān)鍵技術(shù)；然后從性能、功能、總體框架和核心流程幾個(gè)方面對(duì)本文Android-Rootkit系統(tǒng)的設(shè)計(jì)進(jìn)行了介紹；之后詳細(xì)描述了該系統(tǒng)的具體設(shè)計(jì)和實(shí)現(xiàn)細(xì)節(jié)，主要包括基礎(chǔ)功能、進(jìn)程隱藏功能、端口隱藏功能、文件隱藏功能和LKM隱藏功能幾個(gè)部分；最后對(duì)Android-Rootkit系統(tǒng)開發(fā)、測(cè)試環(huán)境的搭建進(jìn)行了詳細(xì)說