检索结果-内蒙古大学图书馆

移动通信 2017年第7期41卷 35-39页

作者：王宇晓中国信息通信研究院北京100081

当前android恶意应用程序威胁越来越多,因此首先介绍了当前android应用程序动态检测技术背景和发展趋势,其后重点介绍以JDWP协议为基础的恶意行为检测方法和检测技术,最后与实际检测经验结合,介绍如何依照检测结果对应用程序恶意行为进... 详细信息

当前android恶意应用程序威胁越来越多,因此首先介绍了当前android应用程序动态检测技术背景和发展趋势,其后重点介绍以JDWP协议为基础的恶意行为检测方法和检测技术,最后与实际检测经验结合,介绍如何依照检测结果对应用程序恶意行为进行分析和判断。

关键词： android应用程序动态检测 JDWP 恶意行为分析

来源：评论

学校读者我要写书评

暂无评论

基于android应用程序的数字媒体客户端系统设计与实现

引用

信息与电脑 2023年第23期35卷 7-9页

作者：蔡秀花昌吉职业技术学院新疆昌吉831100

文章以android应用程序为基础,设计一款数字媒体客户端系统。首先对系统总体结构、客户端结构进行设计,并提出客户端的功能设计思路。其次分别阐述数字媒体客户端系统的主控模块、业务模块的实现方法,并依次介绍实现新闻详情页面、用户... 详细信息

文章以android应用程序为基础,设计一款数字媒体客户端系统。首先对系统总体结构、客户端结构进行设计,并提出客户端的功能设计思路。其次分别阐述数字媒体客户端系统的主控模块、业务模块的实现方法,并依次介绍实现新闻详情页面、用户系统、天气预报及应用推荐等功能的方式。以期为数字媒体客户端系统的科学设计与实现提供参考。

关键词： android应用程序数字媒体客户端系统

来源：评论

学校读者我要写书评

暂无评论

面向企业信息系统的android应用程序提权攻击检测方法

面向企业信息系统的Android应用程序提权攻击检测方法

引用

第五届全国现代制造集成技术学术会议

作者：李晖申利民马川王美美燕山大学信息科学与工程学院河北秦皇岛 066004 河北科技师范学院工商管理学院河北秦皇岛 066004 燕山大学信息科学与工程学院河北秦皇岛 066004

为了检测企业信息系统的android应用程序中企业及用户的敏感数据,其通过android系统多个应用程序的权限提升串谋攻击方式而泄露的问题,提出了基于角色模型、权限及组件通信的提权攻击检测方法.通过对提权攻击模型的分析,建立提权攻击角... 详细信息

为了检测企业信息系统的android应用程序中企业及用户的敏感数据,其通过android系统多个应用程序的权限提升串谋攻击方式而泄露的问题,提出了基于角色模型、权限及组件通信的提权攻击检测方法.通过对提权攻击模型的分析,建立提权攻击角色模型,采用对应用程序组件通信事件的检测并结合组件权限,在构建敏感API集的基础上进行敏感路径检测,最后在多个应用程序中检测危险通路,从而确定构成提权攻击的检测方法.通过实验证明,该方法可有效的检测提权攻击,同时指出存在安全隐患的应用程序并给出构成隐患的因素.

关键词：企业信息系统 android应用程序提权攻击角色模型安全检测

来源：评论

学校读者我要写书评

暂无评论

基于android系统的应用程序行为分析方法研究与实现

基于Android系统的应用程序行为分析方法研究与实现

引用

作者：刘亮亮电子科技大学

学位级别：硕士

随着移动互联网的快速发展,移动互联网快速的走进人们生活的方方面面,例如电子商务、电子邮件、视频通话、手机游戏等。移动智能手机由于其方便携带、性能强大和功能丰富,成为推动着移动互联网快速发展的主要手段。这当中,作为开放平台... 详细信息

随着移动互联网的快速发展,移动互联网快速的走进人们生活的方方面面,例如电子商务、电子邮件、视频通话、手机游戏等。移动智能手机由于其方便携带、性能强大和功能丰富,成为推动着移动互联网快速发展的主要手段。这当中,作为开放平台的android移动智能终端备受用户和开发商青睐。但是,在层出不穷的应用给广大用户带来便利的同时,也给了恶意软件可乘之机。在这种情况下,需要安全工作者加大分析和监管力度,为广大网民营造一个安全的互联网环境。与传统的计算机不同,android移动智能终端包含了用户大量的隐私信息,开发者可以通过系统提供的API去访问各种相关信息。恶意程序通过精心构造的后台程序,可以轻松获取用户的短信、通讯录以及其他程序运行时的信息。这些机制,给予了恶意程序极大的发展空间。针对这些后台行为进行分析已经成为分析和检测android恶意程序的一种重要手段。本文通过在深入了解android手机应用程序特点和android程序逆向方法的基础上,提出了一种基于android系统应用程序行为分析方法并实现了行为分析系统。方法通过静态分析方式和动态分析方式相结合,实现应用程序行为分析检测。静态分析通过android的静态反汇编和反编译获取应用程序的源代码和资源配置文件,然后通过检测源代码中是否包含敏感行为特征,实现静态行为分析检测。动态分析结合沙箱系统,实现程序的动态运行并输出行为日志,然后对输出的行为日志分析,实现对应用程序动态行为分析检测。静态分析由于某些程序精心构造,无法对一些未将特征编码在代码文件中行为进行分析,在检测时无法获取潜在的应用程序行为;动态分析由于自动运行行为的随机性,不能完全触发应用程序操作。两种方式都存在这不足,所以本课题在实现分析系统时采取了动静态分析相结合方式,以更全面的实现android应用程序的行为分析检测,为安全分析提供依据。

关键词： android应用程序静态分析动态分析行为检测

来源：评论

学校读者我要写书评

暂无评论

android重包装应用程序静态分析系统的设计

引用

科技资讯 2017年第29期15卷 119-121页

作者：孙翌博邰淳亮宫婧南京田家炳高级中学江苏南京210037 南京邮电大学计算机学院江苏南京210003 南京邮电大学理学院江苏南京210003

本文以android重包装应用程序的检测为研究内容,通过对当前主流的静态分析技术进行对比与总结,提出了一种基于众包的android重包装应用程序静态分析方法。该方法选取能表征android应用程序唯一性的信息作为特征字符串,利用众包构建Andr... 详细信息

本文以android重包装应用程序的检测为研究内容,通过对当前主流的静态分析技术进行对比与总结,提出了一种基于众包的android重包装应用程序静态分析方法。该方法选取能表征android应用程序唯一性的信息作为特征字符串,利用众包构建android应用程序注册与数据库服务平台,对比签名鉴别重包装应用程序。最后为验证所提出方法的有效性,构建原型系统进行实验测试。实验结果表明,本方法能够有效进行android重包装应用程序的静态分析。

关键词： android应用程序重包装静态分析众包

来源：评论

学校读者我要写书评

暂无评论

基于强化学习的分布式android应用自动化测试方法

引用

计算机科学 2025年

作者：宋日荣陈钦文陈星福州大学计算机与大数据学院大数据智能教育部工程研究中心福建省网络计算与智能信息处理重点实验室(福州大学)

android应用程序已经深深融入到人们日常生活的方方面面，然而确保这些应用的正确性依然是一个极具挑战性的任务。传统测试方法主要依赖于手工操作，而自动化测试技术尽管有所发展却仍有待改进。android应用程序不断迭代以完善性能和功... 详细信息

android应用程序已经深深融入到人们日常生活的方方面面，然而确保这些应用的正确性依然是一个极具挑战性的任务。传统测试方法主要依赖于手工操作，而自动化测试技术尽管有所发展却仍有待改进。android应用程序不断迭代以完善性能和功能需求，这导致了应用程序的复杂性的增加和状态组合的爆炸性增长。测试android应用的核心在于探索复杂的用户交互下的深层故障，但是这些故障的搜索空间是巨大的，需要花费大量的时间来测试。近年来，研究人员开始使用强化学习来测试android应用，通过利用智能体与android应用交互过程中获得的奖励调整探索策略。然而现有工作仅利用单台设备进行测试，测试效率十分有限。为了应对上述挑战，本文提出了一种基于强化学习的分布式android应用自动化测试框架DistributedandroidExplore(DAE)，利用多个智能体同时对应用程序进行基于强化学习的测试，并定期迭代地聚合每个智能体累积的学习经验，以此提高测试效率。我们在10个真实世界的android应用程序上对DAE进行了评估。结果表明，在大多数情况下，DAE的故障检测率、代码覆盖率均优于所对比的基准算法。同时测试效率明显优于其他方法，性能提高了16.5%-34.3%。

关键词：分布式系统 android应用程序强化学习 Q-learning 自动化测试

来源：评论

学校读者我要写书评

暂无评论

android程序的GUI探索技术与应用

Android程序的GUI探索技术与应用

引用

作者：燕季薇中国科学院大学

学位级别：硕士

近年来，移动智能手机普及率飞速增长。android作为第一个开放、免费的手机操作系统平台，目前已经成为最流行的开源手机系统。与此同时，形形色色的android移动应用也成为人们生活中必不可少的一部分。这些移动应用程序丰富并方便了人... 详细信息

近年来，移动智能手机普及率飞速增长。android作为第一个开放、免费的手机操作系统平台，目前已经成为最流行的开源手机系统。与此同时，形形色色的android移动应用也成为人们生活中必不可少的一部分。这些移动应用程序丰富并方便了人们的日常生活，但是也带来了相应的问题:1）由于移动应用市场需求变化快，移动应用的开发周期通常较短，但因为开发者能力参差不齐，代码质量难以保障;2）由于android系统的开源特性，android应用更容易遭受恶意软件攻击，导致用户利益受到损害;3）目前多数android市场缺少良好的应用审查机制，难以保障应用的质量与安全性，用户很可能从这些应用市场下载到低质量或恶意的应用程序。这些问题受到了学术界的广泛关注。　　软件测试是检测软件缺陷、保证软件可靠性的重要方法。它通过动态执行待测应用，观测并记录程序的运行时信息，完成对程序运行效率和健壮性的检测。这种动态的测试过程依赖于程序执行的全面性和完整度，但android应用是基于GUI界面的事件驱动型程序，android应用的测试用例就是事件的序列，而事件序列不仅长度可以是无限的，其序列数量也非常庞火，因此无法通过枚举应用的所有事件序列完整地测试应用，也很难使用传统的软件测试方法（如等价类划分、边界值法）选择测试用例进行测试。同时，android应用的语言特性（如隐式回调、回退栈等特有机制）也使得分析和测试变得更为复杂，增加了android应用测试用例构造的复杂度。　　GUI探索技术是一种面向具有丰富图形界面的软件系统（如android应用程序）的常用测试技术，它动态地探索应用程序的GUI，自动为应用生成测试事件序列并进行测试。研究人员已经尝试了多种技术对应用的GUI进行探索，其中，基于模型的探索技术是一种常用的方法。它通过发送事件到应用程序来探测应用中的窗口迁移行为，同时迭代构造应用的GUI模型。对于OUI探索来说，自动构建描述程序行为并指导应用探索过程的精确模型十分重要。为了精确描述应用程序的GUI模型，不仅应该考虑窗口的迁移行为，还应关注窗口控件和android回退栈的动态变化。目前，已有一些工作应用静态技术对android应用程序代码进行分析，然而，静态构造的模型难以描述程序运行时控件状态的动态变化;还有一些工作使用动态方法探索android应用程序的GUI信息，但这些工作在探索时忽略了在GUI中不可见的android回退栈信息。　　为了应对这些问题，本文提出了一种android应用的动态探索方法以及一个描述应用程序的窗口迁移模型LATTE，并实现了相应的GUI探索工具LAND。在模型LATTE的构造过程中，同时考虑了程序的运行时和内部信息，包括窗口控件的状态和回退栈的相关信息，这些信息可以通过程序字节码插桩方式获取。为了平衡模型的准确性和规模，本文还引入了“状态相似度”作为度量标准。根据用户给定的“状态相似度”阈值，相似度高的窗口状态可以被合并为一个模型状态。同时，标签机制使得模型中的窗口迁移可以与用户关心的代码片段进行关联，以便进一步进行测试。本文对20个真实的android应用程序（包括开源和商业应用程序）进行实验，通过GUI探索方法系统地遍历窗口控件来测试这些应用，并为它们自动构建LATTE模型。实验表明，基于LATTE的GUI探索方法对android应用程序的测试十分有效，与其他GUI探索方法相比，该探索方法能够生成精简的测试序列，并达到了更高的代码覆盖率。　　除了提出基于LATTE模型的GUI探索方法之外，本文还介绍了GUI探索工具的几种应用场景，包括:使用工具LAND测试文本输入控件和生成目标导向的测试序列，以及使用工具Monkey进行android应用程序的能耗分析和预测。通过实验可以看到，android GUI探索工具作为基础的应用测试工具，实用性强，可扩展程度高，合理地使用这类工具为不同场景设计测试方案能够有效提高应用程序测试和开发的效率。

关键词： android应用程序软件测试图形用户界面窗口迁移模型状态相似度

来源：评论

学校读者我要写书评

暂无评论

基于软件分析的android应用重打包检测与防御研究

引用

计算机应用与软件 2023年第7期40卷 7-12,17页

作者：刘天一周延森崔见泉国际关系学院信息科技学院北京100091

基于android操作系统智能手机应用程序的重打包由于其低成本、高收益等特性而成为了攻击者的首选。从软件分析的角度构造出特定的重打包行为作为数据样本,对目前流行的基于相似度和代码特性等开发的重打包检测系统进行分析与性能测试,... 详细信息

基于android操作系统智能手机应用程序的重打包由于其低成本、高收益等特性而成为了攻击者的首选。从软件分析的角度构造出特定的重打包行为作为数据样本,对目前流行的基于相似度和代码特性等开发的重打包检测系统进行分析与性能测试,并基于测试结果结合自解密代码和软件水印等技术设计一个改进的重打包防御框架。该框架不需要额外的数据集或原应用作比对,兼顾了针对重打包行为的自动防御以及软件开发者的版权所有权声明,增加了重打包攻击的难度,从而减少潜在重打包行为的发生。

关键词： android应用程序重打包检测软件分析混淆

来源：评论

学校读者我要写书评

暂无评论

逻辑漏洞检测与软件行为分析关键技术研究

逻辑漏洞检测与软件行为分析关键技术研究

引用

作者：何博远浙江大学

学位级别：博士

计算机与互联网技术的快速发展,带来了一场计算机软件领域的技术革命。从PC时代的单机软件,到互联网时代的分布式软件,再到如今云计算时代倡导的软件服务,计算机软件的应用得到了前所未有的普及,软件已成为当代社会基础设施的重要组成部... 详细信息

计算机与互联网技术的快速发展,带来了一场计算机软件领域的技术革命。从PC时代的单机软件,到互联网时代的分布式软件,再到如今云计算时代倡导的软件服务,计算机软件的应用得到了前所未有的普及,软件已成为当代社会基础设施的重要组成部分,深刻影响着社会生活的方方面面。然而,随着功能特性的不断增强,软件的规模和复杂性也呈现快速增加的趋势,使得传统程序分析手段在软件可靠性和安全性分析领域的应用受到了前所未有的挑战。程序分析(Program Analysis),是指对计算机程序行为的正确性、健壮性、安全性等属性进行自动化分析的过程。目前,程序分析技术被广泛应用于软件的开发与测试过程中,对提升软件质量具有关键意义。从总体上看,当前程序分析技术在软件可靠性与安全性分析方面的应用主要存在以下三大关键问题:1.超大规模程序中的复杂漏洞检测问题。软件漏洞的本质是代码缺陷,可能受软件设计与实现、硬件架构与执行环境等诸多因素的影响。因此,针对软件漏洞,尤其是以逻辑漏洞为代表的复杂软件漏洞的自动化大规模检测技术依然存在很多问题。由于逻辑漏洞一般与软件的特定功能相关,其隐蔽性往往更强,特征通常也更为复杂,因而缺乏有效的检测手段。正是在这样的背景下,如何设计一种针对逻辑漏洞的准确、高效的检测方法,使其能够适用于超大规模软件,就成为了一个亟待解决的问题。2.针对软件中第三方异构插件的大规模行为分析问题。近年来,随着移动互联网的兴起,受软件即服务理念的影响,软件的插件化成为了新的趋势。越来越多的软件厂商开始以第三方插件的方式将自己的产品提供给移动开发者。考虑到第三方插件与软件本身在结构和功能上存在的差异性,已有的研究方法尚不能对这类异构插件的软件行为进行有效分析,因此如何为异构的第三方软件插件提供细粒度与大规模的行为分析就成为了一个需要解决的问题。3.复杂软件行为分析方法的准确性与完整性问题。近年来,随着移动应用程序的快速发展,一方面,代码混淆、动态代码加载技术的广泛应用使得传统的静态分析方法受到了很大限制。另一方面,日趋复杂的用户界面交互逻辑也使得传统动态分析方法的有效性大大降低。考虑到已有的软件分析方法在面对复杂软件时,一般难以做到既兼顾静态分析与动态分析的优点,又避免它们的缺点。因此,需要设计一种针对复杂软件的分析方法,能够在保证高效准确的同时,也具备较高的代码覆盖率与良好的可扩展性。针对上述三大关键问题,本文做了如下工作:1.针对现有程序分析方法在超大规模程序中的复杂漏洞检测方面存在的不足,本文基于程序依赖图对复杂逻辑漏洞的模式特征进行抽象,并利用图挖掘的技术原理,提出了一种适用于超大规模软件的逻辑漏洞检测方法,实现了复杂逻辑漏洞模式特征的自动化精确建模与匹配。根据上述方法,本文实现了一个基于API模式特征的自动化逻辑漏洞检测系统,实现了超大规模软件中复杂逻辑漏洞的准确高效检测。实验表明,本文提出的逻辑漏洞检测方法适用于多种平台或架构的软件系统,具备良好的通用性。另外,实验过程中发现的38个0-day逻辑漏洞,也从另一方面说明了该方法的有效性。2.针对现有研究方法对软件的第三方异构插件进行大规模分析中的不足,本文从移动广告网络这一典型的软件第三方异构插件入手,利用静态分析技术实现了基于广告API的软件行为分析,并总结出了开发者对于不同第三方广告插件的使用偏好,以及用户对不同广告软件行为的喜好。实验结果表明,大部分移动开发者对第三方广告插件的使用持谨慎态度,过多或不恰当的广告行为会引起用户的反感,从而导致开发者广告收益的下降。3.针对现有程序分析方法在应对复杂软件分析时表现出的效率、准确性和可扩展性等方面的不足,本文结合静态分析与动态分析的优势,设计并实现了一种基于函数调用图的android应用程序行为混合分析方法。该方法能够对混淆代码和隐藏软件真实行为的应用程序进行准确高效的行为分析,从而提高软件的可靠性与安全性。根据上述方法,本文实现了一个针对android应用程序的混合分析框架。实验表明,基于函数调用图的混合分析技术能够完整、高效、准确地分析android应用程序的各种软件行为。相比于单纯使用静态或动态分析方法,其代码覆盖率有显著提高。

关键词：程序分析漏洞检测软件行为分析 SSL/TLS 移动广告 android应用程序

来源：评论

学校读者我要写书评

暂无评论

基于android平台的电话软件模块设计

基于Android平台的电话软件模块设计

引用

作者：祁静哈尔滨工业大学

学位级别：硕士

随着信息化时代的到来，信息需求量越来越大，联系范围越来越广，然而，固定电话的发展速度却越来越缓慢，根本满足不了人们对信息的需求。这一问题在全球通讯业内引起了广泛的关注，目前，已经开始寻求固定电话的新出路。带有操作系统... 详细信息

随着信息化时代的到来，信息需求量越来越大，联系范围越来越广，然而，固定电话的发展速度却越来越缓慢，根本满足不了人们对信息的需求。这一问题在全球通讯业内引起了广泛的关注，目前，已经开始寻求固定电话的新出路。带有操作系统的固定电话可以有效地缓解这一问题，为固定电话的发展开辟了一条新的出路。它不仅具备固定电话的基本功能，同时还具备多媒体功能，如浏览照片，观看视频，听音乐，上网了解信息等，这样的固定电话给人们的生活带来了全新的体验。本课题基于广州华天正科技有限公司的RealV210android开发板和双制式点阵来电显示芯片VT870搭建硬件平台，利用开源2.3.1版本的android操作系统，实现电话系统的开发。本文分析研究了android系统以及固定电话的相关实现细节，构建基于android平台的电话实现框架。根据对android系统中硬件抽象层（HardwareAbstraction Layer，HAL），Java本地接口层（Java Native Interface，JNI）和硬件访问服务以及硬件访问服务接口的实现的分析，完成对固定电话电路中拨号信号、来电信息和话筒状态信号等的硬件抽象层、JNI层以及硬件访问服务和硬件访问服务接口的设计，实现了这些信号从驱动层到android应用层之间的通信，为android应用层提供了访问固定电话硬件设备的接口。文章最后分析了电话的功能需求，阐述了电话系统设计的流程。实现拨号界面以及通话界面的设计，并论述了利用固定电话硬件设备的访问接口实现智能电话应用层的设计，实现了通过固定电话系统拨打电话，接听电话以及当有未接来电时在通知栏提醒用户未接来电信息等基本功能，同时，结合了移动电话的通讯录、通话记录和收藏夹等对电话应用程序进行功能扩展。课题的研究成果完成了电话的基础框架的设计以及应用功能的设计，为后续传真机的设计与实现奠定了基础。

关键词：电话 android 硬件访问服务 android应用程序

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：