基于Android平台的软件加固方案的设计与实现.pdfVIP

2016年第1期 电信工程技术与标翟化 基于Android平台的软件加固方案的设计与实现六 巫志文’。。李炜1| (1北京邮电大学网络与交换技术国家重点实验室，北京 100876，2东信北邮信息技术有限公 司，北京 1O0191) 摘 要 本文在深入分析Android的系统架构、软件结构及其执行机制的基础上，提出和实现了一种基于classes．dex 文件动态加载的Android软件加固方案，实现软件关键代码的隐藏，可以有效地对抗各种针对Android软件的 逆向工程攻击。 关键词 软件加固；系统架构；Android 中图分类号 TN929．5 文献标识码 A 文章编号 1008-5599(2015)01-0033-05 Android是google公司于2007年推出的开源手 本文详细分析了Android的系统架构、程序结构、 机操作系统，由于其强大的功能和灵活的定制能力，使 程序执行机制以及Android平台软件面临的逆向威胁， 其在短短几年内便跃居智能手机操作系统市场份额的首 提出和实现了一种基于classes．dex文件动态加载的 位，据著名市场研究机构IDC的最新数据表明，2014 Android软件加固方案。 年第二季度，Android系统智能手机的市场份额高达 84．7％，远超其他系统…。 1 Android系统架构 虽然Android系统在设计之初便充分考虑到了安全 问题，但随着其广泛应用，诸多潜在的安全问题还是逐 Android是基于Linux内核的开放式操作系统，采 渐地暴露出来，对其安全性的研究开始受到人们的广泛 用层次化系统架构。如图I所示，Android 自底向上分 关注。由于Android平台软件使用的编程语言是Java， 为4个主要功能层 J，分别是 ：Linux内核层、系统运 而Java源代码编译后的二进制代码极易被反编译，导 行库层、应用程序框架层和应用程序层。 致其破解难度远小于其他使用编译性语言编写的程序。 Android4．0版本以前，其内核为Linux2．6内核， 虽然Android2．3以后加入了代码混淆机制，但通过逆 4．0及之后的版本使用Linux3．X内核。Linux内核服 向工程，其API级别上的代码仍是难以隐藏，对攻击者 务实现诸如内存管理、进程管理、网络协议栈和驱动模 来说，破解的可能性仍是很大。 型等核心系统功能 】。系统运行库层位于Linux内核层 收稿日期：2O14—02—20 }基金项目：国家975计划项 目(编号：2013CB329102)；国g-自然科学基金资助项 目(No61372120，6127101g ；长江学者和创新团队发展计划资助 (编号：IR,T)049)；教育部科学技术研究重点(重大)项 目资助 (编号 MC；北京高等学校青年英才计划项目(编号：YETP0473)。 33 2015年1月 第 1期 (第28卷 总第208期)月刊 电信工程技术与标翟化 2015年第l期 之上，由系统类库和Android运行时构成，是应用程序 中运行。classes．dex文件由文件头、索引区和数据区 框架的支撑，为Android系统中的各个组件提供服务。 三大部分组成 ，表2给出了各部分包涵的内容及相关 应用程序框架层提供开发Android应用程序所需的一系 说明。 列类库，包含4种基本组件，丰富的