基于Hook技術(shù)的Android動(dòng)態(tài)監(jiān)控系統(tǒng).pdf

1、Android是一個(gè)以Linux系統(tǒng)為基礎(chǔ)的開源移動(dòng)操作系統(tǒng)，自從發(fā)布后迅速占領(lǐng)移動(dòng)智能操作系統(tǒng)市場(chǎng)，稱為第一大操作系統(tǒng)。但是，Android也成為黑客攻擊的首選目標(biāo)。據(jù)統(tǒng)計(jì)，近幾年超過九成的惡意攻擊發(fā)生在Android平臺(tái)，而且大部分惡意軟件通過系統(tǒng)漏洞完成惡意行為。為了減少惡意軟件對(duì)用戶的危害，可以從以下幾點(diǎn)出發(fā)：
　　1）針對(duì)操作系統(tǒng)進(jìn)行漏洞挖掘，保證系統(tǒng)的安全性，從根源阻止惡意行為。
　　2）在安裝前對(duì)軟件行為進(jìn)行測(cè)

2、試分析，阻止惡意軟件的安裝。
　　3）用戶層面對(duì)軟件行為進(jìn)行監(jiān)控，及時(shí)卸載具有惡意行為的軟件。
　　這其中必不可少的一環(huán)就是對(duì)行為信息的獲取分析，因此本文設(shè)計(jì)了Android系統(tǒng)動(dòng)態(tài)監(jiān)控平臺(tái)，完成行為信息的獲取工作。在實(shí)現(xiàn)方式上，本文采用了Hook技術(shù)，也就是對(duì)函數(shù)調(diào)用進(jìn)行攔截重定向，改變函數(shù)調(diào)用流程，從而對(duì)函數(shù)的調(diào)用信息進(jìn)行監(jiān)控，因?yàn)橄到y(tǒng)行為信息與函數(shù)調(diào)用關(guān)系是一一對(duì)應(yīng)的，通過對(duì)函數(shù)的Hook可以實(shí)現(xiàn)行為信息的判斷。

3、>　　針對(duì)Android系統(tǒng)的安全性問題，本文的主要工作有：
　　1）分析了Android系統(tǒng)現(xiàn)有安全機(jī)制。Android系統(tǒng)采用沙箱機(jī)制、數(shù)字簽名以及權(quán)限機(jī)制來保證應(yīng)用在發(fā)布安裝以及運(yùn)行過程中的安全性?？偨Y(jié)了Android系統(tǒng)現(xiàn)有安全機(jī)制的缺陷，對(duì)于用戶而言，沒有自主選擇權(quán)，無法阻止惡意軟件對(duì)用戶的危害。
　　2）設(shè)計(jì)實(shí)現(xiàn)了 Android系統(tǒng)動(dòng)態(tài)監(jiān)控平臺(tái)。該平臺(tái)通過對(duì)函數(shù)調(diào)用的攔截完成對(duì)系統(tǒng)行為的監(jiān)控工作，并對(duì)行為信息進(jìn)

4、行收集保存。該平臺(tái)增加了用戶對(duì)于應(yīng)用程序權(quán)限的控制能力，用戶可以獲取應(yīng)用權(quán)限使用情況，也允許用戶動(dòng)態(tài)限制應(yīng)用程序權(quán)限。
　　3）實(shí)現(xiàn)了一套針對(duì)動(dòng)態(tài)平臺(tái)的自動(dòng)化測(cè)試系統(tǒng)。Android是圖形用戶界面，需要通過人工操作來觸發(fā)系統(tǒng)行為，本文實(shí)現(xiàn)了一套自動(dòng)化測(cè)試系統(tǒng)，能夠以模擬人工操作的方式對(duì)系統(tǒng)發(fā)送隨機(jī)操作指令，來觸發(fā)系統(tǒng)行為。
　　本文設(shè)計(jì)的Android系統(tǒng)動(dòng)態(tài)監(jiān)控平臺(tái)為Android系統(tǒng)漏洞挖掘以及惡意程序行為檢測(cè)工作帶來了