一种android应用加固方案-计算机应用与软件.pdfVIP

第３３卷第１１期　　　 计算机应用与软件 Ｖｏｌ３３Ｎｏ．１１ ２０１６年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１６ 一种Ａｎｄｒｏｉｄ应用加固方案 １，２ １ １，２ １ 朱洪军 　陈耀光　华保健 　陈　灏 １（中国科学技术大学软件学院　安徽合肥２３００５１） ２（中国科学技术大学苏州研究院　江苏苏州２１５１２３） 摘　要　　Ａｎｄｒｏｉｄ应用安全问题日益突出，大量Ａｎｄｒｏｉｄ应用遭受逆向、非法复制及恶意代码注入等攻击。对Ａｎｄｒｏｉｄ应用安全机 制进行研究，在分析静态逆向和动态逆向攻击原理的基础上，提出一种移动应用加固保护方案。方案综合运用加壳、反调试、签名校 验及反编译等应用加固技术，对目标应用进行加固；经测试，该加固方案能够很好地对抗常见的静态分析和动态分析等逆向攻击。 关键词　　加固　反调试　Ａｎｄｒｏｉｄ安全　加壳 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１６．１１．０６７ ＡＮＡＮＤＲＯＩＤＡＰＰＬＩＣＡＴＩＯＮＲＥＩＮＦＯＲＣＥＭＥＮＴＳＣＨＥＭＥ １，２ １ １，２ １ ＺｈｕＨｏｎｇｊｕｎ 　ＣｈｅｎＹａｏｇｕａｎｇ　ＨｕａＢａｏｊｉａｎ 　ＣｈｅｎＨａｏ １（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙｏｆＣｈｉｎａ，Ｈｅｆｅｉ２３００５１，Ａｎｈｕｉ，Ｃｈｉｎａ） ２（ＳｕｚｈｏｕＩｎｓｔｉｔｕｔｅｆｏｒＡｄｖａｎｃｅｄＳｔｕｄｙ，ＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙｏｆＣｈｉｎａ，Ｓｕｚｈｏｕ２１５１２３，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｎｏｗａｄａｙｓ，ｔｈｅｐｒｏｂｌｅｍｏｆＡｎｄｒｏｉｄａｐｐｌｉｃａｔｉｏｎｓｅｃｕｒｉｔｙｉｓｉｎｃｒｅａｓｉｎｇｌｙｐｒｏｍｉｎｅｎｔ．ＡｌａｒｇｅｎｕｍｂｅｒｏｆＡｎｄｒｏｉｄａｐｐｌｉｃａｔｉｏｎｓ ｅｎｃｏｕｎｔｅｒｔｈｅａｔｔａｃｋｓｓｕｃｈａｓｒｅｖｅｒｓｅ，ｉｌｌｅｇａｌｃｏｐｙａｎｄｍａｌｉｃｉｏｕｓｃｏｄｅｉｎｊｅｃｔｉｏｎ，ｅｔｃ．ＷｅｓｔｕｄｉｅｄｔｈｅｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍｏｆＡｎｄｒｏｉｄ ａｐｐｌｉｃａｔｉｏｎｓ，ｂａｓｅｄｏｎａｎａｌｙｓｉｎｇｓｔａｔｉｃｒｅｖｅｒｓｅａｎｄｄｙｎａｍｉｃｒｅｖｅｒｓｅａｔｔａｃｋｓｐｒｉｎｃｉｐｌｅ，ｗｅｐｕｔｆｏｒｗａｒｄａｒｅｉｎｆｏｒｃｅｍｅｎｔｐｒｏｔｅｃｔｉｏｎｓｃｈｅｍｅｆｏｒ ｍｏｂｉｌｅａｐｐｌｉｃａｔｉｏｎｓ．Ｔｈｅｓｃｈｅｍｅｃｏｍｐｒｅｈｅｎｓｉｖｅｌｙｕｓｅｓｔｈｅａｐｐｌｉｃａｔｉｏｎｒｅｉｎｆｏｒｃｅｍｅｎｔｔｅｃｈｎｏｌｏｇｉｅｓｏｆｓｈｅｌｌｉｎｇ，ａｎｔｉｄｅｂｕｇｇｉｎｇ，ｓｉｇｎａｔｕｒｅ ｖｅｒｉｆｉｃａｔｉｏｎａｎｄａｎｔｉｄｅｃｏｍｐｉｌｉｎｇ，ｅｔｃ．，ｔｏｒｅｉｎｆｏｒｃｅｔａｒｇｅｔａｐｐｌｉｃａｔｉｏｎｓ．Ｔｈｒｏｕｇｈａｓｅｒｉｅｓｏｆｔｅｓｔｓ，ｉｔｉｓｐｒｏｖｅｄｔｈａｔｔｈｉｓｓｃｈｅｍｅｃａｎｗｅｌｌｒｅｓｉｓｔ ｃｏｍｍｏｎｒｅｖｅｒｓｅａｔｔａｃｋｓｏｆｓｔａｔｉｃａｎａｌｙｓｉｓａｎｄｄｙｎａｍｉｃａｎａｌｙｓｉｓ． Ｋｅｙｗｏｒｄｓ　　Ｒｅｉｎｆｏｒｃｅｍｅｎｔ　Ａｎｔｉｄｅｂｕｇｇｉｎｇ　Ａｎｄｒｏｉｄｓｅｃｕｒｉｔｙ　Ｓｈｅｌｌｉｎｇ 行代码包）文件动态加载的Ａｎｄｒｏｉｄ平台加固方案，可以有效地 ０　引　言