基于防逆向篡改的安卓應用軟件保護系統(tǒng)的研究和實現(xiàn).pdf

1、安卓系統(tǒng)平臺的成功基于它的開源和Linux內核的可移植性，安卓的開源為它的成功提供了助力，也導致安卓成為移動終端系統(tǒng)中最容易被攻擊的操作系統(tǒng)。攻擊者可以利用一系列攻擊手段對安卓應用程序進行分析和篡改。隨著篡改和病毒數(shù)量的增加，安卓平臺應用軟件的保護受到越來越多的關注。近年來無論是研究機構還是科技公司，都投入了一定的資源致力于安卓平臺軟件保護的研究。本文在分析現(xiàn)有軟件保護技術的基礎上結合自己所學知識，設計和實現(xiàn)了一套基于防逆向篡改技術的安

2、卓應用軟件保護系統(tǒng)。本文的主要工作有以下內容:
　　(1) dex文件的保護
　　本文通過分析dex文件的結構和加載方式，結合常用的軟件保護方法，實現(xiàn)了一種通過代碼集替換之后再進行加密的dex文件保護解決方案。該方案可以有效抵抗反編譯和靜態(tài)分析，程序不運行就不恢復原始的dex文件，即使攻擊者解壓或者反編譯apk都獲取不到原始文件，能夠很好地保護dex文件。
　　(2) SO文件的保護
　　當程序員把關鍵邏輯代碼編

3、寫到SO庫文件，攻擊也隨之轉移到了SO文件。本文在分析安卓調用jni代碼執(zhí)行的流程之后發(fā)現(xiàn)，SO文件加載過程中真正將文件載入內存之前可以進行預處理，開發(fā)者可以在預處理函數(shù)中加入自定義邏輯。運用這一發(fā)現(xiàn)實現(xiàn)了對SO文件頭字段進行替換再加密SO庫文件的保護方案，該方案可以有效杜絕攻擊者對SO文件的靜態(tài)分析。
　　(3)遠程保護關鍵信息
　　現(xiàn)有保護方案都將密鑰信息經(jīng)過加密或者變形存放于本地文件中，這種方法的缺陷是密鑰信息無論是編

4、寫在SO文件中還是加密或變形之后單獨存放于apk文件的其它位置，都有被破解和找到的可能。本文將Axis2提供遠程服務的功能加入到保護系統(tǒng)中，通過這個方法可以實現(xiàn)密鑰信息和其他需要保護的關鍵信息和程序完全解耦，能進一步提高軟件的安全性。
　　(4)防止動態(tài)調試
　　防動態(tài)分析與防靜態(tài)分析是相輔相成的，一個安卓軟件保護系統(tǒng)既要考慮防靜態(tài)分析的保護，還需要加入抵抗動態(tài)調試的功能。本文在分析動態(tài)調試運行機制之后，發(fā)現(xiàn)調試器調試安卓設