基于gdb的Android软件漏洞挖掘系统

• 作者: 张涛 杨海民 赵敏 鲁小杰
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Android软件 漏洞挖掘 污点分析 gdb
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 156-160
• 页数: 5页
• 分类号: TP302.1
• 字数: 4524字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2015.08.033

摘要

传统的漏洞挖掘技术一般适用于x86平台，且是面向PC的。随着Android手机的普及，需要有针对其上运行软件的漏洞挖掘技术。针对当前Android软件市场审核宽松以及该领域研究相对较少等方面存在的一些问题，设计并实现了一种基于gdb的Android软件漏洞挖掘系统。系统采用基于信息流追踪的污点分析技术，从污点标记、污点传播和污点检测三个方面进行设计，并通过指令模拟执行提高分析覆盖率。当系统发现可疑漏洞时，把结果通知给用户，并能对漏洞做出全面的分析。通过对Android软件的测试，发现了部分软件中的缓冲区溢出漏洞，证实了系统的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张涛	解放军理工大学指挥信息系统学院	50	420	9.0	19.0
2	赵敏	解放军理工大学指挥信息系统学院	11	36	5.0	5.0
3	杨海民	解放军理工大学指挥信息系统学院	2	11	2.0	2.0
4	鲁小杰	解放军理工大学指挥信息系统学院	1	5	1.0	1.0