基于靜態(tài)分析的惡意App檢測工具的設(shè)計與實現(xiàn).pdf

1、隨著移動智能終端的發(fā)展與普及，各個應(yīng)用市場對安卓App的質(zhì)量檢測力度比較低，導(dǎo)致惡意安卓App越來越容易被用戶下載和使用。這些惡意安卓App會在用戶沒有絲毫察覺的情況下盜取用戶的重要數(shù)據(jù)，自動發(fā)送短信，或者自動惡意扣費，這些惡意行為嚴(yán)重侵害了用戶的利益。因此如何通過檢測惡意應(yīng)用App來阻止其對移動智能終端用戶造成威脅，已經(jīng)成為移動互聯(lián)網(wǎng)開放系統(tǒng)平臺直面的一個重大問題。
　　本文針對惡意App的自動發(fā)送短信這一行為特征，提出一種基于

2、靜態(tài)分析的、以用戶為中心的方法，設(shè)計并實現(xiàn)一個靜態(tài)檢測工具。本文實現(xiàn)的檢測工具先是通過對安卓應(yīng)用程序的APK文件進行反匯編得到源代碼文件，然后對源代碼文件中的各個類文件進行靜態(tài)分析，生成發(fā)送短信的函數(shù)調(diào)用關(guān)系。由于安卓系統(tǒng)實現(xiàn)發(fā)送短信功能需要調(diào)用系統(tǒng)最低層的SendTextMessage()方法，本文方法的基本思路是通過追溯調(diào)用該方法的路徑去找到最上層函數(shù)。如果最上層函數(shù)是由用戶觸發(fā)的操作函數(shù)，則可以說明發(fā)送短信的行為是合法的；否則，這

3、一行為是可疑的。
　　本文的主要工作包含以下幾點。
　?。?）分析了安卓手機在市場上的重要影響力，以及惡意App對安卓智能手機造成的安全威脅，歸納和總結(jié)了近年來國內(nèi)外關(guān)于惡意App檢測的相關(guān)研究工作。
　?。?）敘述和總結(jié)了安卓系統(tǒng)的體系結(jié)構(gòu)和四大組件，以及安卓系統(tǒng)體系結(jié)構(gòu)中每層次對應(yīng)的安全機制。
　　（3）針對自動發(fā)送短信的惡意行為特征，提出一種基于靜態(tài)分析的、以用戶為中心的方法，設(shè)計并實現(xiàn)了一個靜態(tài)檢測工具。