SLDroid:检测第三方市场DCL使用情况及风险

• 作者: 崔浩亮 李天阳 牛少彰
• 来源期刊: 计算机科学与应用
• 学科: 经济
• 关键词: 动态代码加载 第三方市场 自动检测
• 年，卷（期）: jsjkxyyy_2018,（11）
• 页码范围: 1734-1743
• 页数: 10页
• 分类号: F4

摘要

由于应用市场对于移动应用的审查周期较长,并且出于减少APK包大小的考虑,现在主流的Android应用中都引入了动态代码加载(DCL)技术。DCL技术允许应用加载或者执行外部的二进制文件,二进制文件可以从本地加载,也可以从网络下载。很好的解决了应用市场上架慢审查周期长的问题。然而DCL技术也带来了一些安全问题:只有在应用运行时或者关键点才会触发DCL功能。这增加了市场审查应用的难度,同时也给了恶意攻击者攻击应用的机会。所以我们设计了一个自动检测和分析DCL使用情况的工具SLDroid,我们使用SLDroid分析了应用宝市场应用,我们的调查结果基于应用宝市场20种不同类型的1934款应用使用DCL的情况,调查应用可能存在的DCL使用风险。本文介绍了我们设计实现的工具SLDroid,以及针对应用宝市场中应用使用DCL情况的初步结果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	牛少彰	北京邮电大学智能通信软件与多媒体北京市重点实验室	91	752	13.0	25.0
2	崔浩亮	北京邮电大学智能通信软件与多媒体北京市重点实验室	8	15	3.0	3.0
3	李天阳	北京邮电大学智能通信软件与多媒体北京市重点实验室	1	0	0.0	0.0