Android系统隐藏技术和检测方法.pdf

第24卷摇 第5期 计 算机 技 术 与发 展 Vol.24摇 No.5 2014年5月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 COMPUTERTECHNOLOGY AND DEVELOPMENT摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 May摇 2014 Android 系统隐藏技术及检测方法 平摇 程,蔡皖东 (西北工业大学计算机学院,陕西 西安 710129) 摘摇 要:Android木马通过获取系统root权限,修改内核表项实现隐藏功能,进而躲避木马查杀软件的检测。 因此研究An鄄 droid系统隐藏技术对于发现隐藏木马、提高查杀软件的检测能力有重要意义。 文中在传统 Linux 系统隐藏技术的基础 上,对Android系统服务启动过程进行分析,探究出适用于Android系统的隐藏方法,并实现了一种Android Rootkit木马原 型,用于测试现有木马检测软件对该类型木马的检测能力。 文中提出了针对此类Rootkit型木马的检测方法,实验证明这 些方法对检测此类木马有一定的作用。 关键词:Android系统;隐藏技术;Rootkit;检测 中图分类号:TP316摇 摇 摇 摇 摇 摇 文献标识码:A摇 摇 摇 摇 摇 摇 摇 文章编号:1673-629X(2014)05-0142-04 doi:10.3969/j.issn.1673-629X.2014.05.034 Hidden Technology and Method of Detection in Android System PING Cheng,CAI Wan-dong (College of Computer,Northwestern Polytechnical University,Xi爷an710129,China) Abstract:Getting theaccesstorootprivileges,theAndroidTrojannotonlymodifiesimportanttablesinthekerneltohide,butalsoleaves away from the detection of anti-virus software.So it爷svery important to discover hidden technology in Android system for findinghid鄄 den Trojan and improving detection capability.Based on the traditional hidden technology in Linux system,analyze the Android system service startupprocess,explorethehiddentechnologyinAndroidsystem,andrealizeaprototypeofAndroidRootkitTrojantotestthede鄄 tection capabilityofexisting softwareinrelatedtothistypeofTrojan.AdetectiontechnologyispresentedwhichfocusesonfindingRoot鄄 kit Trojan and the experiment showsthe method playsa certain role in detecting. Key words:Android system;concealing;Rootkit;detection 0摇 引摇 言 Android Rootkit木马原型,通过修改内核表项实现服 Google公司于2007 年 11月正式发布基于Linux 务和文件隐藏,并提出预防此类恶意程序的方法,为 内核的开源手机操作系统Android