基于逆向工程的Android平臺下Skype審計分析方法研究.pdf

1、隨著移動互聯(lián)網的飛速發(fā)展，越來越多的人開始使用智能移動終端設備進行工作、學習及娛樂等活動，智能設備已經與人們的生活密不可分。在終端設備中，Android系統(tǒng)由于其開放性，已經發(fā)展成為全球范圍內最具廣泛影響力的操作系統(tǒng)，占有最大的市場份額。然而，由于Android應用市場缺乏審查和監(jiān)管，滋生了許多惡意流氓軟件，并被用戶下載安裝，從而侵害用戶的隱私和財產安全。因此，Android平臺下的應用軟件需要審計分析，及時發(fā)現(xiàn)應用的惡意行為。

2、　　利用逆向工程的技術對Android平臺下的Skype應用的登錄過程中Java層的實現(xiàn)過程進行跟蹤分析。利用代碼定位技術，確定了登錄過程中關鍵函數(shù)調用的相應位置。使用IDA調試dex（Dalvik Executable）文件，跟蹤該應用在登錄時的函數(shù)調用關系并查看運行時的成員變量的值，從而掌握在Java層的處理。
　　對so庫（Shared Object）文件中的函數(shù)處理進行逆向分析，跟蹤函數(shù)的調用。通過對該應用使用逆向工程中的

3、靜態(tài)分析和動態(tài)調試方法，掌握了該應用在 native層中對用戶名和密碼的處理過程。對該過程中用戶敏感信息的安全性進行簡要評估，分析該過程中是否存在密碼泄露的可能。
　　對該應用的安全性進行逆向審計分析。通過對該應用的重打包發(fā)現(xiàn)，該應用并未對應用的完整性做校驗，容易被注入惡意代碼。對該應用反編譯后的代碼逆向分析中發(fā)現(xiàn)，HTTPS（HyperText Transfer Protocol over Secure Socket Layer