[发明专利]一种Apk安全风险自动化静态审计系统以及方法在审
| 申请号： | 201710030223.6 | 申请日： | 2017-01-17 |
| 公开（公告）号： | CN106933645A | 公开（公告）日： | 2017-07-07 |
| 发明（设计）人： | 符利华 | 申请（专利权）人： | 深圳市能信安科技股份有限公司 |
| 主分类号： | G06F9/45 | 分类号： | G06F9/45 |
| 代理公司： | 深圳市中联专利代理有限公司44274 | 代理人： | 李俊 |
| 地址： | 518000 广东省深*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种Apk安全风险自动化静态审计系统以及方法，所述方法包括步骤S101，反编译出Apk的AndroidManifest.xml、classes.dex和资源文件，并根据Dalvik字节码和AndroidManifest.xml文件，生成基本函数调用图；步骤S102，将Android库中异步调用函数、生命周期相关的函数都加入所述基本函数调用图中，得到扩展函数调用图；步骤S103，对所述扩展函数调用图中的代码路径进行过滤，得到包含可能污点数据传播行为的可疑路径集合；步骤S104，污点分析器对可疑路径集合中每条可疑路径函数的字节码指令进行模拟执行，基于内存对象模型进行污点分析，并准确的检测污点数据信息以及污点数据传播行为。本发明提供的Apk安全风险自动化静态审计系统及方法可以全面、快速、有效地对Apk应用程序进行安全审计分析，具有很强的实用性。 | ||
| 搜索关键词： | 一种 apk 安全 风险 自动化 静态 审计 系统 以及 方法 | ||
【主权项】：
一种Apk安全风险自动化静态审计方法，其特征在于，包括如下步骤：步骤S101，反编译出Apk的AndroidManifest.xml、classes.dex和资源文件，读取其Dalvik字节码和AndroidManifest.xml文件，以所述AndroidManifest.xml文件作为函数入口解析所有的函数调用指令并生成基本函数调用图；步骤S102，将Apk中使用到的具有异步性质的调用函数、生命周期相关的函数的Android库都加入所述基本函数调用图中，得到扩展函数调用图；步骤S103，对所述扩展函数调用图中的代码路径进行过滤，得到包含可能污点数据传播行为的可疑路径集合；步骤S104，污点分析器对可疑路径集合中每条可疑路径函数的字节码指令进行模拟执行，基于内存对象模型进行污点分析，并准确的检测污点数据信息以及污点数据传播行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市能信安科技股份有限公司，未经深圳市能信安科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710030223.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种根据不同产品加载不同固件的方法
- 下一篇：云应用系统的负载管理方法及系统
