基于Accessibility Service的Android外挂插件实现原理及防御措施

• 作者: 王太成 陈冬
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: Accessibility Service Android外挂 外挂分析 外挂防御 反外挂
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 140-143
• 页数: 4页
• 分类号: TP309
• 字数: 2688字
• 语种: 中文
• DOI: 10.11907/rjdk.191161

摘要

为解决传统反外挂技术难以有效防御基于 Accessibility Service的 Android应用程序外挂问题,通过反编译已知的基于 Accessibility Service的移动外挂插件,从 AccessibilityService源码剖析入手,分析其实现原理和外挂模式,从而有针对性地提出通过AccessibilityManager有效检测外挂插件,实现Android应用程序有意识屏蔽关键 UI节点的获取和点击事件这两种有效防御措施.实验结果表明,综合采用这两种防御措施,对已知外挂插件及通过签名变种的外挂插件识别准确率分别达到 100%和 92%.综合应用 AccessibilityManager检测外挂插件及屏蔽关键UI节点和点击事件这两种防御措施能有效防御基于Accessibility Service的Android应用程序外挂.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王太成	四川邮电职业技术学院计算机科学系	11	52	3.0	7.0
2	陈冬	四川邮电职业技术学院计算机科学系	7	7	2.0	2.0