基于逆向分析的Android平臺(tái)隱私保護(hù)研究.pdf

1、如今以智能手機(jī)為媒介的移動(dòng)互聯(lián)生態(tài)系統(tǒng)快速發(fā)展，整個(gè)社會(huì)的手機(jī)擁有量和其信息處理作用也越來越大。Android系統(tǒng)作為智能手機(jī)最主要的操作系統(tǒng)之一，它的安全私問題會(huì)顯得尤為突出，而其中最惡劣的安全問題就是侵犯隱私的危害性行為。本文將根據(jù) Android系統(tǒng)的安全機(jī)制和應(yīng)用植入方法的研究，實(shí)現(xiàn)多種植入漏洞利用，以使惡意代碼在沒有明顯提示的情況下靜默安裝與運(yùn)行。根據(jù)這幾種漏洞利用方法，本文將提出相關(guān)的Android應(yīng)用植入攻擊整體流程模型，

2、并對(duì)今后植入漏洞的利用趨勢(shì)作出闡述，提出相關(guān)的Android安全機(jī)制改進(jìn)建議。
　　本文首先研究了 Android應(yīng)用層組件的相關(guān)特性，隨后探討了Android本身的安全機(jī)制，包括沙箱機(jī)制，權(quán)限機(jī)制，簽名機(jī)制這三個(gè)方面。并從 Android應(yīng)用的結(jié)構(gòu)上入手，分析了應(yīng)用的安裝流程。根據(jù)應(yīng)用程序安裝的各種方法中，研究了幾種已經(jīng)存在的漏洞，包括反編譯修改重打包的應(yīng)用逆向植入，WebView漏洞中利用JavaScript反射調(diào)用植入，以及