基于Dalvik寄存器污点分析的Android漏洞检测方法

• 作者: 应凌云 苏璞睿 路晔绵 靖二霞
• 来源期刊: 计算机应用研究
• 关键词: 移动安全 漏洞检测 静态分析 污点分析
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 916-921
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.03.058

摘要

针对Android应用中存在的漏洞易被恶意攻击者利用进行攻击的问题,提出了一种基于Dalvik寄存器污点分析的Android应用漏洞检测方法.首先对Android应用进行预分析以获取应用基本信息并构建函数调用图,然后将指定的Dalvik寄存器作为污点,实现对污点的前向分析和后向分析功能,最后使用脚本执行器连接预分析模块、污点分析模块和漏洞检测脚本,共同完成漏洞检测功能.基于该检测方法实现了原型系统AndroDe-tector并进行了对比性实验,实验结果表明此漏洞检测方法检测范围更广且准确率更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏璞睿	中国科学院软件研究所	44	734	17.0	26.0
5	应凌云	中国科学院软件研究所	15	201	6.0	14.0
9	路晔绵	中国科学院软件研究所	3	9	2.0	3.0
10	靖二霞	中国科学院软件研究所	3	11	2.0	3.0