采用系統(tǒng)調(diào)用監(jiān)測安卓應(yīng)用資源使用的研究.pdf

1、現(xiàn)今手機、平板電腦等手持移動設(shè)備的運算能力日益增強，搭載智能系統(tǒng)的移動設(shè)備逐漸融入人們生活，成為日常活動不可或缺的一部分。手持移動設(shè)備大多存儲了大量涉及用戶隱私的重要信息，如通訊錄、短信、彩信、郵件、文件等等，這些信息涵蓋了用戶生活和工作的各個方面。隨著智能手機的普遍推廣，針對手機的惡意應(yīng)用的數(shù)量也極速增長，智能手機的安全面臨諸多挑戰(zhàn)。
　　安卓惡意應(yīng)用行為大多源于對系統(tǒng)資源的非法使用，資源使用信息將有助于快速地分析惡意行為。然而

2、，由于安卓系統(tǒng)使用權(quán)限機制對資源進行管理的特性，現(xiàn)有的基于系統(tǒng)調(diào)用監(jiān)測安卓應(yīng)用資源使用的方法并不行之有效。
　　針對該問題，本文通過對安卓系統(tǒng)資源管理特點的研究，提出并實現(xiàn)了一種采用系統(tǒng)調(diào)用輔以系統(tǒng)調(diào)用-API映射關(guān)系來監(jiān)測安卓應(yīng)用資源使用的方法SysTracker。SysTracker能夠在不對應(yīng)用程序和系統(tǒng)進行修改的前提下，把應(yīng)用程序當做黑盒進行監(jiān)測。因此，該方法能夠適用于任何版本的安卓系統(tǒng)，特別適用對系統(tǒng)預(yù)裝軟件的監(jiān)測分析。

3、
　　首先，SysTracker通過ptrace系統(tǒng)調(diào)用對應(yīng)用程序進行追蹤，以截獲應(yīng)用程序產(chǎn)生的系統(tǒng)調(diào)用。在截獲系統(tǒng)調(diào)用后，SysTracker會根據(jù)該系統(tǒng)調(diào)用的參數(shù)個數(shù)以及類型對參數(shù)進行解析。其次，SysTracker使用Monkey工具對1879個應(yīng)用程序進行自動化測試，收集了安卓程序框架中提供資源訪問和操作的568個API對應(yīng)的系統(tǒng)調(diào)用信息，并采用特征提取的方法分析出系統(tǒng)調(diào)用與API調(diào)用之間精確的映射關(guān)系。最后，SysTra

4、cker借助系統(tǒng)調(diào)用與API調(diào)用之間精確的映射關(guān)系，采用多路匹配的方式將應(yīng)用程序的系統(tǒng)調(diào)用信息還原為相應(yīng)的API調(diào)用，再根據(jù)已有的API與權(quán)限及資源的映射關(guān)系識別出應(yīng)用程序?qū)Y源的使用情況。
　　為了驗證SysTracker識別安卓應(yīng)用程序資源使用的準確性，我們使用Monkey收集316個應(yīng)用的API調(diào)用情況，將收集到的API調(diào)用信息與SysTracker識別出來的API調(diào)用進行對比，結(jié)果顯示SysTracker識別的正確率高達9