互联网应片ｊ。

    伴随于机病毒感染数量的快速增长 进行分析时，通过对该文件进行研究，可以得到其运行的权以及恶意攻击者攻击手段的不断提高，有３９ ８５％的用户感 限设置等信息．分析出恶意代码的主要功能。

    染过手机病毒，已经成为移动终端面临的最大安全威胁有 由于ａｐｋ文件中ＡｎｄｒｏｉｄＭａｎｉｒｅｓｔ．ｘｍｌ是经过编译的．需２９ ５５％的手机用户使用塞班操作系统，使其成为恶意攻击者 要对其进行反编译才能进行分析。

    目前常用的反编译Ｌ县是的攻击重点，但安卓、ｌＯＳ等移动智能终端操作系统发展迅速， ＡｐｋＴｏｏｌ，能将一个ａｐｋ文件分解Ｈ｛ｓｍａｌｉ代码和里面的ｘｍｌ文面临的安全威胁小断增加．感染比例也在持续上升。

    网站浏 件，并且签名之后打包还原。

    我们分析基于安卓平台的恶意览已经成为移动终端病毒传播的主要途径，移动终端病毒具 代码时．可以使用ＡｐｋＴｏｏｌ对ａｐｋ文件进行反编译，执行命令有更强的趋利性，各类软件论坛、市场和下载网站成为移动 行ａｐｋｔｏｏｌ ｂａｔ ｄ＜源文件）（目标目录＞，即可将反编译后的终端病毒传播的新途径”…。

     ＡｎｄｍｉｄＭａｎｉｆｅｓｔ ｘｍｌ拷贝到目标目录，以便对其进行分析。

    ４基于安卓平台恶意代码的逆向分析技术 通过对反编译后的ＡｎｄｒｏｉｄＭａｎｉｆｅｓｔ ｘｍｌ文件进行分析，我 逆向分析技术是指将应用程序进行反汇编，通过分析反 们发现其主要包括以下几个部分．一是＜ｕｓｅｓ－ｐｅｒｍｉｓｓｉｏｎ＞标 签．其主要功能是请求一个安全授权，应用程序必须被授于犷编代码来理解应用程序的功能，即在不执行应用程序的情 万方数据 石丽该权限，程序包才能正确的操作；二是＜ａｐｐｌｉｃａｔｉｏｎ＞标签， ｐｕｂｌｉｃ ｖｏｉｄ ｓｅｎｄＳｍｓ０ （表示每一个应用程序的组件及其属性；三是＜ａｃｔｉｖｉｔｙ＞标签， Ｓｔｒｉｎｇ ｓｔｒ＝ｇｅｔＳｔａｔｅＶａｌ（）； ｉｆ ０”Ｙ”．ｅｑｕａｌｓ（ｓｔｒ））主要应用于用户交互的机制；四是＜ｒｅｃｅｉｖｅｒ＞标签，主要用于 ｛ ＳｍｓＭａｎａｇｅｒ ＩｏｃａｌＳｍｓＭａｎａｇｅｒ＝ＳｍｓＭａｎａｇｅｒ．ｇｅｔＤｅｆａｕｈ０；接收数据变化或发生行为；五是＜ｓｅｒｖｉｃｅ＞标签，主要包括在 Ｉｎｔｅｎｔ ｌｏｅａｌＩｎｔｅｎｔ＝ｎｅｗ Ｉｎｔｅｎｔ（）：后台任意时刻都可以运行的组件１４】。

     ＰｅｎｄｉｎｇＩｎｔｅｎｔ ｌｏｃａｌＰｅｎｄｉｎｇＩｎｔｅｎｔｌ＝ＰｅｎｄｉｎｇＩｎｔｅｎｔ． ｇｅｔＢｒｏａｄｅａｓｔ（ｔｈｉｓ，０。

    ｌｏｃａｌＩｎｔｅｎｔ．Ｏ）： 在进行恶意代码分析时，主要对＜ｕｓｅｓ—ｐｅｒｍｉｓｓｉｏｎ＞标签 ＰｅｎｄｉｎｇＩｎｔｅｎｔ ＩｏｅａｌＰｅｎｄｉｎｇＩｎｔｅｎｔ２＝ｎａｉｌ； ＩｏｅａｌＳｍｓＭａｎａｇｅｒ．ｓｅｎｄＴｅｘｔＭｅｓｓａｇｅ（”１０６６１８５８２９”，ｎｕｌｌ。

    ”９２１Ｘ１”，包含的参数进行分析，如果包含其基本功能不需要的权限， ｌｏｅａｌＰｅｎｄｉｎｇＩｎｔｅｎｔＩ，ｌｏｃａｌＰｅｎｄｉｎｇＩｎｔｅｎｔ２）；极有可能是恶意代码。

    如某基于安卓平台的日历软件＜ＵＳＥＳ— ｓａｖｅ（）； ｌｐｅｒｍｉｓｓｉｏｎ＞标签中包含如下信息： ｌ ＜ｕｓｅ￥一ｐｅｒｍｉ‘ｓｓｉ。

    ｏｎ ａｎｄｒｏｉｄ：ｎａｍｅ＝”ａｎｄｒｏｉｄ．Ｉ）ｅｒｍｉＳＳｌ’Ｏｎ． ＩＮＴＥＲＮＥＴ”，＞ ４．３．２启动Ａｃｔｉｖｉｔｙ ＜ｕｓｅｓ—ｐｅｒｍｔ。

    ｓｓｌ。

    ｏｎ ａｎｄｒｏｉｄ：ｎａｍｅ＝“ａｎｄｒｏｉｄ．１）ｅｒｍｉｓｓｌｏｎ． Ａｃｔｉｖｉｔｙ是Ａｎｄｒｏｉｄ最基本的应用程序组件，任何一个 ＡＣＣＥＳＳ—ＣＯＡＲＳＥ—Ｉ。

    ＯＣＡＴＩＯＮ”，＞ ＜ｕｓｅｓ—ｐｅｒｍｉｓｓｌ。

    ｏｎ ａｎｄｒｏｉｄ：ｎａｍｅ＝”ａｎｄｒｏｉｄ．Ｉ）ｅｒｍｉ８ｓｌ‘ｏｎ． Ａｎｄｒｏｉｄ应用程序都可以看作一组任务这里每一个任务就可以 ＲＥＳＴＡＲＴ二ＰＡＣＫＡＧＥＳ”，＞ 称作一个Ａｃｔｉｖｉｔｙ，用于呈现数据并与用户进行交互。

    恶意攻击 ＜ｕｓｅｓ—ｐｅｒｍｉＳＳｌ‘Ｏｎ ａｎｄｒｏｉｄ：ｎａｍｅ＝”ａｎｄｒｏｉｄ．Ｉ’ｅｒｍｉｓｓｌｏｎ． ＲＥＣＥＩＶＥ—ＳＭＳ”，＞ 者实现连接网络和盗取敏感信息等恶意行为，需要通过使用独 ＜ｕｓｅｓ—ｐｅｒｍｔ‘ｓｓｌ’ｏｎ ａｎｄｒｏｉｄ：ｎａｍｅ＝”ａｎｄｒｏｉｄ．Ｉ）ｅｒｍｉ８５１。

    ｏｎ． ＳＥＮＤ ＳＭＳ”，＞ 立类来实现Ａｃｔｉｖｉｔｙ，即通过ａｎｄｒｏｉｄ．ａｐｐ．Ａｃｔｉｖｉｔｙ．ｓｔａｒｔＡｃｔｉｖｉｔｙ函数 ＜ｕｓｅｓ—ｐｅｒｍｌ’ｓｓｌ。

    ｏｎ ａｎｄｒｏｉｄ：ｎａｍｅ＝”ａｎｄｒｏｉｄ．Ｉ）ｅｒｍｉＳＳｌ。

    Ｏｎ． 来实现各种业务功能，这就为我们进行分析提供了依据吲。

     ＳＥＴ＿ＷＡＬＬＰＡＰＥＲ”，＞ ４．３．３启动后台服务 我们通过分析发现ａｎｄｒｏｉｄ．ｐｅｒｍｉｓｓｉｏｎ．ＲＥＣＥＩＶＥ—ＳＭＳ表 后台服务功能相当于没有界面的Ａｃｔｉｖｉｔｙ，可以不需要用示允许应用程序去监听短消息并对其进行处理，与该应用程 户直接参与而长时间运行，当一个服务启动后，可以借助各序基本功能不符，极有可能是恶意代码。

    恶意代码常用到的 类接口与其进行通信。

    在实际应用中，常常需要等待系统或＜ｕｓｅｓ－ｐｅｒｍｉｓｓｉｏｎ＞参数，如表１所示。

     · 其它应用发出指令，于是出现了Ｂｒｏａｄｃａｓｔ Ｒｅｃｅｉｖｅｒ组件，每 表１参数功能表 个Ｂｒｏａｄｃａｓｔ Ｒｅｃｅｉｖｅｒ组件都可以接收一种或若干种Ｉｎｔｅｎｔ作参数 功能ＩＮＴＥＲＮＥＴ 允许应用打开网络套接口 为触发事件，当一个Ｂｒｏａｄｃａｓｔ Ｒｅｃｅｉｖｅｒ组件被触发后，系统ＡＣＣＥＳＳ——ＦＩＮＥ—，ＬＯＣＡＴＩＯＮ 允许应用访问精确性的定位（ＧＰＳ） 就会通知相应程序。

    由于服务功能具有静默运行等特点，用ＲＥＣＥＩＶＥ—ＢＯＯＴ＿ＣＯＭＰＬＥＴＥＤ 允许应用接收在系统完成启动后发出的 ＡＣＴｌＯＮ—ＢＯＯＴ—ＣＯＭＰＬＥＴＥＤ广播信息 户不易发现，恶意攻击者通常会利用ａｎｄｒｏｉｄ．ｃｏｎｔｅｎｔ．Ｃｏｎｔｅｘｔ．ＡＣＣＥＳＳ——ＮＥＴＷＯＲＫ—．ＳＴＡＴＥ 允许应用访ｆｎＪ网络上的信息 允许应用去监听短消息并对其进行处理 ｓｔａｒｔＳｅｒｖｉｅｅ函数来启动后台服务｛７１。

    ＲＥＣＥｌＶＥ—ＳＭＳＢＬ ＬｒＥＴ０ｆ’ＴＨ 允许应用左连接蓝牙设备 ４．３．４拨打电话ＳＥＮＤ ＳＭＳ 允许应用发送短信 拨打电话是恶意攻击者实施攻击的一种重要手段，可以４．３ ｃｌａｓｓｅｓ．ｄｅｘ文件 通过定义ＩＴｅｌｅｐｈｏｎｙ类实现。

    通过调用ｌＴｅｌｅｐｈｏｎｙ类的ｄｉａｌ 安卓应用程序的主要代码包括在ｃｌａｓｓｅｓ．ｄｅｘ文件中，该 函数可以实现直拨指定电话号码，例如某具有自动拨打电话功文件是源码编译后生成的ｊａｖａ字节码，与ＡｎｄｒｏｉｄＭａｎｉｆｅｓｔ．ｘｍｌ 能的恶意代码中，通过.

上一篇：基于Android的多线程下载器的研究与设计
下一篇：政府形象媒体危机的处置策略研究