面向Android安全性的Smali混淆代码分析

摘要：

Android系统的代码安全性分析面临极大挑战:厂商在发布之前会对Android系统的原生代码进行修改和混淆处理,且常常无法获得其源代码.针对挑战,对Android系统的Smali代码进行分析研究,基于抽象语法树的相似度,比较Android原生代码和厂商修改后的混淆代码,获取其类和方法的映射关系,做出修改和混淆标注,为Android安全性分析和取证提供支持.基于上述方法,研发Smali混淆代码自动分析工具,进行一系列实验,验证了该方法和工具的有效性.

关键词：安卓安全性、Smali代码、混淆代码、抽象语法树、对比分析

所属期刊栏目：37

分类号：TP311(计算技术、计算机技术)

资助基金：国家973重点基础研究发展计划基金项目2015CB352203;国家科技重大专项基金项目2012zx03006-002;国家自然科学基金项目61472242

在线出版日期：2016-04-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：324-330