函数Native化的Android APP加固方法

• 作者: 宋言言 尚海 张笈 潘丽敏 罗森林
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: APP加固 函数Native化 Hook技术 动态加载 Android系统
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 计算机技术
• 页码范围: 555-562
• 页数: 8页
• 分类号: TP399
• 字数: 6547字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2019.03.017

摘要

调研动态恢复攻击的逻辑思路和Android APP中函数调用执行流程.通过对原DEX文件进行重构和加密,将其关键Java函数属性改为Native,并添加壳DEX文件;Android APP启动后首先执行壳DEX文件,然后对原DEX进行解密和动态加载,当调用被保护函数时,保持该函数在内存中的Native属性,通过Hook技术和反射机制隐式恢复并执行原Java函数.实验和对比分析结果表明,该方法能够在较低资源损耗和无需反编译源码的前提下获取高强度的保护效果,可以有效抵御静态分析攻击、DEX动态恢复和动态脱壳攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张笈	北京理工大学信息与电子学院	25	106	6.0	9.0
2	罗森林	北京理工大学信息与电子学院	121	821	14.0	23.0
3	潘丽敏	北京理工大学信息与电子学院	66	402	10.0	17.0
4	尚海	北京理工大学信息与电子学院	2	7	1.0	2.0
5	宋言言	北京理工大学信息与电子学院	1	1	1.0	1.0