基于smali注入的敏感API拦截方法研究

• 作者: 徐建 朱旭超
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: Android 权限保护 smali注入
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 2296-2300
• 页数: 5页
• 分类号: TP309
• 字数: 3109字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2018.11.028

摘要

Android平台的恶意代码主要通过调用敏感API的方式,盗取用户隐私,造成危害,因此有必要通过拦截敏感API的方式来增强安全能力.然而,现有的防护技术大多都需要对Android系统做出修改.论文设计了一种基于smali注入的敏感API拦截方法,该方法能通过权限-API映射关系识别出敏感API调用,进而在敏感调用中通过插桩方式植入监控和日志功能,从而实现在不更改安卓系统的基础上,实现对敏感API调用的拦截,为运行时的动态授权和控制提供了实施可能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐建	南京理工大学计算机科学与工程学院	62	241	8.0	12.0
2	朱旭超	南京理工大学计算机科学与工程学院	1	0	0.0	0.0