基于逆向工程的Android平臺(tái)下Skype審計(jì)分析方法研究.pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，越來(lái)越多的人開(kāi)始使用智能移動(dòng)終端設(shè)備進(jìn)行工作、學(xué)習(xí)及娛樂(lè)等活動(dòng)，智能設(shè)備已經(jīng)與人們的生活密不可分。在終端設(shè)備中，Android系統(tǒng)由于其開(kāi)放性，已經(jīng)發(fā)展成為全球范圍內(nèi)最具廣泛影響力的操作系統(tǒng)，占有最大的市場(chǎng)份額。然而，由于Android應(yīng)用市場(chǎng)缺乏審查和監(jiān)管，滋生了許多惡意流氓軟件，并被用戶下載安裝，從而侵害用戶的隱私和財(cái)產(chǎn)安全。因此，Android平臺(tái)下的應(yīng)用軟件需要審計(jì)分析，及時(shí)發(fā)現(xiàn)應(yīng)用的惡意行為。

2、　　利用逆向工程的技術(shù)對(duì)Android平臺(tái)下的Skype應(yīng)用的登錄過(guò)程中Java層的實(shí)現(xiàn)過(guò)程進(jìn)行跟蹤分析。利用代碼定位技術(shù)，確定了登錄過(guò)程中關(guān)鍵函數(shù)調(diào)用的相應(yīng)位置。使用IDA調(diào)試dex（Dalvik Executable）文件，跟蹤該應(yīng)用在登錄時(shí)的函數(shù)調(diào)用關(guān)系并查看運(yùn)行時(shí)的成員變量的值，從而掌握在Java層的處理。
　　對(duì)so庫(kù)（Shared Object）文件中的函數(shù)處理進(jìn)行逆向分析，跟蹤函數(shù)的調(diào)用。通過(guò)對(duì)該應(yīng)用使用逆向工程中的

3、靜態(tài)分析和動(dòng)態(tài)調(diào)試方法，掌握了該應(yīng)用在 native層中對(duì)用戶名和密碼的處理過(guò)程。對(duì)該過(guò)程中用戶敏感信息的安全性進(jìn)行簡(jiǎn)要評(píng)估，分析該過(guò)程中是否存在密碼泄露的可能。
　　對(duì)該應(yīng)用的安全性進(jìn)行逆向?qū)徲?jì)分析。通過(guò)對(duì)該應(yīng)用的重打包發(fā)現(xiàn)，該應(yīng)用并未對(duì)應(yīng)用的完整性做校驗(yàn)，容易被注入惡意代碼。對(duì)該應(yīng)用反編譯后的代碼逆向分析中發(fā)現(xiàn)，HTTPS（HyperText Transfer Protocol over Secure Socket Layer