面向Android平臺(tái)的代碼檢測工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來智能手機(jī)日漸普及，智能手機(jī)的普及也帶動(dòng)了功能豐富的移動(dòng)應(yīng)用程序的迅猛發(fā)展。而基于HTML5技術(shù)的移動(dòng)應(yīng)用因其具有良好移植性而更受到開發(fā)者和用戶的青睞。然而，用戶在享受智能手機(jī)帶給生活便利的同時(shí)，也面臨著眾多的安全問題和隱患，例如第三方應(yīng)用程序存在的大量隱私泄露及權(quán)限濫用情況以及基于HTML5的應(yīng)用程序存在遭受代碼注入攻擊風(fēng)險(xiǎn)等問題。為此，面向移動(dòng)應(yīng)用的代碼檢工具開發(fā)，具有重要現(xiàn)實(shí)意義和廣闊的應(yīng)用前景。
　　論文針對(duì)面向And

2、roid系統(tǒng)第三方應(yīng)用程序存在的大量隱私泄露及濫用權(quán)限、HTML5的應(yīng)用程序存在代碼注入攻擊風(fēng)險(xiǎn)等問題，利用靜態(tài)分析技術(shù)以及反編譯技術(shù)，設(shè)計(jì)與實(shí)現(xiàn)了一個(gè)面向Android平臺(tái)應(yīng)用程序的代碼檢測系統(tǒng)。論文按照軟件工程的思想，對(duì)系統(tǒng)的業(yè)務(wù)流程、用戶需求以及功能進(jìn)行詳盡需求分析;在此基礎(chǔ)上，給出了系統(tǒng)的總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)。最后，對(duì)該系統(tǒng)進(jìn)行實(shí)現(xiàn)。所實(shí)現(xiàn)的功能主要包括:(1)解壓APK，通過反編譯工具獲得一個(gè)可以執(zhí)行機(jī)器操作的DDX文件，然后對(duì)

3、DDX文件內(nèi)容進(jìn)行匹配式查找，并將應(yīng)用程序調(diào)用的危險(xiǎn)API的種類和數(shù)量列出。(2)通過使用反編譯工具反編譯AndroidManifest.xml文件，得到可讀的XML文件。然后運(yùn)用XML解析技術(shù)JDOM包解析XML文件。尋找系統(tǒng)權(quán)限和自定義權(quán)限，再將檢測到的可能造成隱私泄露和濫用權(quán)限的API和權(quán)限調(diào)用列出。(3)對(duì)HTML文件進(jìn)行預(yù)處理，查找其中調(diào)用的危險(xiǎn)API，并對(duì)重寫其中的危險(xiǎn)API。處理JS文件，把所有的JS代碼寫到同一個(gè)文件中，