一种基于CFI保护的Android Native代码保护框架

• 作者: 刘文灵 张文 李晖 牛少彰 陈泽
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: native代码 关键代码提取攻击 恶意代码植入攻击 控制流完整性保护
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 论文
• 页码范围: 1-6,13
• 页数: 7页
• 分类号: TN929.53
• 语种: 中文
• DOI: 10.13190/j.jbupt.2018-017

摘要

针对Android应用的native代码面对的关键代码提取攻击和恶意代码植入攻击问题,提出了一个基于控制流完整性(CFI)保护的代码保护框架DroidCFI.该框架通过对被保护应用进行静态分析,提取其native代码的控制流特征,向开发者提供可视化策略配置视图设定关键函数,并根据策略配置生成对应的加固代码,与被保护应用的其他部分一起形成目标应用;目标应用在运行时,通过对关键函数进行动态CFI检查判定是否遭遇上述攻击,从而达到保护目的.实验结果表明,DroidCFI能够通过极小的性能开销实现对应用软件native代码的安全性保护.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	牛少彰	北京邮电大学智能通信软件与多媒体北京市重点实验室	91	752	13.0	25.0
2	李晖	北京邮电大学网络空间安全学院	22	115	7.0	9.0
3	张文	北京邮电大学智能通信软件与多媒体北京市重点实验室	17	46	5.0	6.0
4	刘文灵	北京邮电大学网络空间安全学院	1	2	1.0	1.0
5	陈泽	北京邮电大学网络空间安全学院	1	2	1.0	1.0