安卓系统安全分析：黑白与敏感权限扫描.pdfVIP

1.1.Android（安卓）系统研判

主要从以下3方面进行分析：黑白扫描、敏感权限扫描、敏感API行为扫描。

1.1.1.软件黑白扫描

从疑似样本中提取SHA1值，在研判库中进行扫描，如果在白列表中，或在列

表中，则直接输出研判结果，否则进入下一步分析。

1.1.2.敏感权限扫描

从androidmanifest.xml中提取权限信息

1)发权限

-RECEIVE_MMSandroid.permission.RECEIVE_MMS

-RECEIVE_SMSandroid.permission.RECEIVE_SMS

-SEND_SMSandroid.permission.SEND_SMS

-WRITE_SMSandroid.permission.WRITE_SMS

2)联网权限

-INTERNETandroid.permission.INTERNET