Android應(yīng)用中反射函數(shù)的解析.pdf

1、自從Google于2008年9月發(fā)布Android操作系統(tǒng)以來，搭載Android操作系統(tǒng)的手機(jī)出貨量呈爆炸式增長(zhǎng)，很快占據(jù)了智能手機(jī)的主要市場(chǎng)份額，與此同時(shí)，各種各樣功能豐富的Android應(yīng)用程序也紛紛出現(xiàn)，方便著人們生活的方方面面。Android應(yīng)用程序是通過Java語言編寫的，所以繼承了Java反射的特性。一方面，反射機(jī)制能夠在程序運(yùn)行過程中動(dòng)態(tài)地觀察和改變應(yīng)用程序的行為，提高了Android應(yīng)用開發(fā)的靈活性;另一方面，反射機(jī)制

2、給研究人員分析Android應(yīng)用程序帶來了挑戰(zhàn)，靜態(tài)分析的時(shí)候很難確定反射調(diào)用的目標(biāo)，包括目標(biāo)方法、目標(biāo)字段和目標(biāo)對(duì)象，那么反射在靜態(tài)分析時(shí)就阻斷了程序的控制流和數(shù)據(jù)流，因此很難對(duì)程序的運(yùn)行時(shí)行為進(jìn)行完整建模，導(dǎo)致下游的分析如指向分析和污點(diǎn)分析等難以進(jìn)行。
　　針對(duì)該問題本文提出了一種動(dòng)態(tài)運(yùn)行和靜態(tài)插樁相結(jié)合的方法來解析Android應(yīng)用中反射相關(guān)的函數(shù)，解析之后反射調(diào)用的目標(biāo)對(duì)靜態(tài)分析程序來說就是可見的，靜態(tài)分析就能夠分析更多的

3、程序行為，從而提高分析的準(zhǔn)確率。解析方法分為動(dòng)態(tài)運(yùn)行和靜態(tài)插樁兩部分:動(dòng)態(tài)運(yùn)行是將Android應(yīng)用運(yùn)行于特定的Android操作系統(tǒng)中，當(dāng)反射調(diào)用觸發(fā)時(shí)，就通過系統(tǒng)記錄下反射調(diào)用的目標(biāo)，這步的關(guān)鍵是實(shí)現(xiàn)這樣的特定的Android操作系統(tǒng)，通過對(duì)Android操作系統(tǒng)源碼中反射相關(guān)的代碼做了修改來完成這部分工作;靜態(tài)插樁是將通過動(dòng)態(tài)運(yùn)行得到的反射調(diào)用的目標(biāo)轉(zhuǎn)換成顯式的Java調(diào)用，并且將顯式的Java調(diào)用寫入Android應(yīng)用程序中，反