基于特征匹配的Android应用漏洞分析框架

来源 :清华大学学报(自然科学版) | 被引量 : 0次 | 上传用户:mysky_588
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Android平台应用数量迅速增长,随之而来的安全问题也日益增多。但现有分析工具大多数只对应用进行简单的扫描,较少涉及深层次的数据流分析,因此某些漏洞无法有效地被发现。该文基于对已有Android应用漏洞特征的归纳,提出一种Android应用漏洞的静态分析框架。从Manifest文件扫描、Smali代码危险函数分析、数据流分析等3个层面归纳了7类主流安全漏洞模式,依此构建了漏洞检测规则,并结合相关静态分析技术对应用进行分析,以发现其中存在的安全漏洞。通过对323个Android应用程序的实验分析,结果表明:该框架的有效检出率在70%以上,误报率在30%以下。因此,该框架能够有效发现Android应用中常见的安全漏洞,提高用户安全性。
其他文献
影视艺术作为第七大艺术体系,已然为广大受众群体接受,成为人们生活中不可或缺的部分。以传统媒介作为载体的影视艺术,更多地注重宣传主流世界观、价值观,更多的是为统治阶层
社会的发展本身就是利弊共存的现状,近年来,社会稳定发展的同时也伴随着一些恶性犯罪事件的产生,犯罪不仅仅是单纯的对社会产生危害,其犯罪行为实际上是基于社会某些原因产生
<正>CN 23-1405/S ISSN 1001-4462《林业机械与木工设备》1966年于北京创刊,是经国家科技部和国家新闻出版总署审核批准,由国家林业局主管,哈尔滨林业机械研究所主办,中国林
新闻业在社会整体上发挥着沟通国家与公民、国际与国内、公民与公民关系的重要作用。新闻业内部的自律管理虽然也可以起到调整新闻媒体和新闻工作者的作用,但是,自律管理依靠
目的探讨外周切割球囊(PCB)在治疗自体动静脉内瘘(AVF)及人工血管动静脉内瘘(AVG)血管狭窄中的安全性及有效性。方法回顾性分析2015年1月至2017年12月北京同仁医院48例采用经
<正>灵岩寺位于山东济南长清县泰山西北麓的方山之阳,是隋唐时期著名的佛教寺院。唐李吉甫所撰《十道图》中,将灵岩寺与浙江天台国清寺、湖北当阳玉泉寺、南京栖霞寺并称为“
目的研究胃癌患者全胃切除术后消化道的重建方式。方法将2013年10月至2015年9月于我院接受全胃切除术的78例胃癌患者作为研究对象,根据不同的消化道重建方式,将其分为两组:Orr
总结了德国汉诺威木工机械展览会上技术发展的新亮点,提出了国外新技术的发展模式以及我国木工机械的发展方向,指出应发展木工机械的自动化技术、研究我们进入国际市场的方法
<正>在山西兰花煤化工公司,活跃着这样一支以退伍军人为主体的机修队伍,他们浑身沾满油污,推着载满电焊机、乙炔瓶、氧气瓶等重型检修器具的工具车,辗转在各个检修现场。他们
刘恒的中篇小说《伏羲伏羲》内涵丰富,本文将运用精神分析的方法,对小说中“俄狄浦斯情结”的凸显和“本我、超我、自我”三者纠缠不休的关系进行展现,并围绕古老的乱伦禁忌