采用系統(tǒng)調(diào)用監(jiān)測(cè)安卓應(yīng)用資源使用的研究.pdf

1、現(xiàn)今手機(jī)、平板電腦等手持移動(dòng)設(shè)備的運(yùn)算能力日益增強(qiáng)，搭載智能系統(tǒng)的移動(dòng)設(shè)備逐漸融入人們生活，成為日常活動(dòng)不可或缺的一部分。手持移動(dòng)設(shè)備大多存儲(chǔ)了大量涉及用戶隱私的重要信息，如通訊錄、短信、彩信、郵件、文件等等，這些信息涵蓋了用戶生活和工作的各個(gè)方面。隨著智能手機(jī)的普遍推廣，針對(duì)手機(jī)的惡意應(yīng)用的數(shù)量也極速增長(zhǎng)，智能手機(jī)的安全面臨諸多挑戰(zhàn)。
　　安卓惡意應(yīng)用行為大多源于對(duì)系統(tǒng)資源的非法使用，資源使用信息將有助于快速地分析惡意行為。然而

2、，由于安卓系統(tǒng)使用權(quán)限機(jī)制對(duì)資源進(jìn)行管理的特性，現(xiàn)有的基于系統(tǒng)調(diào)用監(jiān)測(cè)安卓應(yīng)用資源使用的方法并不行之有效。
　　針對(duì)該問(wèn)題，本文通過(guò)對(duì)安卓系統(tǒng)資源管理特點(diǎn)的研究，提出并實(shí)現(xiàn)了一種采用系統(tǒng)調(diào)用輔以系統(tǒng)調(diào)用-API映射關(guān)系來(lái)監(jiān)測(cè)安卓應(yīng)用資源使用的方法SysTracker。SysTracker能夠在不對(duì)應(yīng)用程序和系統(tǒng)進(jìn)行修改的前提下，把應(yīng)用程序當(dāng)做黑盒進(jìn)行監(jiān)測(cè)。因此，該方法能夠適用于任何版本的安卓系統(tǒng)，特別適用對(duì)系統(tǒng)預(yù)裝軟件的監(jiān)測(cè)分析。

3、
　　首先，SysTracker通過(guò)ptrace系統(tǒng)調(diào)用對(duì)應(yīng)用程序進(jìn)行追蹤，以截獲應(yīng)用程序產(chǎn)生的系統(tǒng)調(diào)用。在截獲系統(tǒng)調(diào)用后，SysTracker會(huì)根據(jù)該系統(tǒng)調(diào)用的參數(shù)個(gè)數(shù)以及類型對(duì)參數(shù)進(jìn)行解析。其次，SysTracker使用Monkey工具對(duì)1879個(gè)應(yīng)用程序進(jìn)行自動(dòng)化測(cè)試，收集了安卓程序框架中提供資源訪問(wèn)和操作的568個(gè)API對(duì)應(yīng)的系統(tǒng)調(diào)用信息，并采用特征提取的方法分析出系統(tǒng)調(diào)用與API調(diào)用之間精確的映射關(guān)系。最后，SysTra

4、cker借助系統(tǒng)調(diào)用與API調(diào)用之間精確的映射關(guān)系，采用多路匹配的方式將應(yīng)用程序的系統(tǒng)調(diào)用信息還原為相應(yīng)的API調(diào)用，再根據(jù)已有的API與權(quán)限及資源的映射關(guān)系識(shí)別出應(yīng)用程序?qū)Y源的使用情況。
　　為了驗(yàn)證SysTracker識(shí)別安卓應(yīng)用程序資源使用的準(zhǔn)確性，我們使用Monkey收集316個(gè)應(yīng)用的API調(diào)用情況，將收集到的API調(diào)用信息與SysTracker識(shí)別出來(lái)的API調(diào)用進(jìn)行對(duì)比，結(jié)果顯示SysTracker識(shí)別的正確率高達(dá)9