Android字節(jié)碼動態(tài)分析分布式框架.pdf

1、隨著安卓(Android)智能手機和平板設備的流行，運行于上面的各種應用也廣泛的深入到人們的生活中，安卓應用程序扮演了越來越重要的角色。因此，如何保證應用質量以提高用戶體驗也引起越來越多學術界和企業(yè)界的關注。程序分析是實現這個目標可以采取的最好的技術之一。程序分析是一種對應用程序的行為自動分析的技術，它能夠被用來提升應用程序的性能、尋找程序的漏洞或者發(fā)現程序的惡意行為等。本文的主要工作是基于字節(jié)碼注入技術，在安卓平臺上實現了一個分布式的

2、動態(tài)分析框架。
　　安卓平臺是個多進程同時運行的系統(tǒng)，它還缺少合適的動態(tài)分析接口。因此，在安卓平臺上進行全面的動態(tài)分析具有高難度和挑戰(zhàn)性。已有的研究大多是針對一些安全問題的分析方法或者框架，無法為實現更加靈活、通用的動態(tài)分析工具的開發(fā)提供支持。此外，很多研究只是針對單進程的分析，在安卓平臺多個應用進程協(xié)作完成事務的情境下，則無法進行很好的分析。
　　本文提供了一個分布式分析框架，它為用戶提供了一個便捷的高層語言編程模型，能夠

3、支持在安卓平臺開發(fā)通用的動態(tài)分析工具。它通過在安卓系統(tǒng)外維護一個“影子虛擬機”，接收注入以及框架提供的事件并保證事件執(zhí)行的有序性，使得分析的邏輯可以異步地運行在安卓系統(tǒng)以外的分析服務器。“影子虛擬機”的設計能夠把分析邏輯與原程序邏輯分開，加強了隔離性，并減少了注入代碼對原程序的影響。同時基于本框架開發(fā)的一些分析也適用于JVM平臺，具有高可移植性。本文主要創(chuàng)新點還包括支持對多進程的分析，該框架不僅在安卓系統(tǒng)實現了虛擬機事件，還擴展了系統(tǒng)跨