Android 应用软件漏洞静态挖掘技术

• 作者: 刘家帧 李伟明 李瑞轩 汤俊伟
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 静态分析 Android 漏洞挖掘 漏洞挖掘方法 应用软件
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 20-24
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.13245/j.hust.16S105

摘要

结合信息流分析与控制流分析，获取Android应用函数调用图和敏感数据传播路径，提出一种基于静态分析的漏洞挖掘方法。通过使用多种逆向分析方法，该系统能够反编译成功大多数执行文件。根据Android应用反编译的中间代码，逐个分析与某些对象相关的漏洞，提高漏洞挖掘的准确性。分析了15种常见漏洞，并使用实际应用市场中的应用和样例应用进行了分析，验证了系统的准确性和可用性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李瑞轩	华中科技大学计算机科学与技术学院	99	1574	21.0	34.0
2	李伟明	华中科技大学网络与计算中心	11	209	4.0	11.0
3	汤俊伟	华中科技大学计算机科学与技术学院	3	10	2.0	3.0
4	刘家帧	华中科技大学计算机科学与技术学院	1	6	1.0	1.0