Android應用中反射函數(shù)的解析.pdf

1、自從Google于2008年9月發(fā)布Android操作系統(tǒng)以來，搭載Android操作系統(tǒng)的手機出貨量呈爆炸式增長，很快占據(jù)了智能手機的主要市場份額，與此同時，各種各樣功能豐富的Android應用程序也紛紛出現(xiàn)，方便著人們生活的方方面面。Android應用程序是通過Java語言編寫的，所以繼承了Java反射的特性。一方面，反射機制能夠在程序運行過程中動態(tài)地觀察和改變應用程序的行為，提高了Android應用開發(fā)的靈活性;另一方面，反射機制

2、給研究人員分析Android應用程序帶來了挑戰(zhàn)，靜態(tài)分析的時候很難確定反射調(diào)用的目標，包括目標方法、目標字段和目標對象，那么反射在靜態(tài)分析時就阻斷了程序的控制流和數(shù)據(jù)流，因此很難對程序的運行時行為進行完整建模，導致下游的分析如指向分析和污點分析等難以進行。
　　針對該問題本文提出了一種動態(tài)運行和靜態(tài)插樁相結(jié)合的方法來解析Android應用中反射相關的函數(shù)，解析之后反射調(diào)用的目標對靜態(tài)分析程序來說就是可見的，靜態(tài)分析就能夠分析更多的

3、程序行為，從而提高分析的準確率。解析方法分為動態(tài)運行和靜態(tài)插樁兩部分:動態(tài)運行是將Android應用運行于特定的Android操作系統(tǒng)中，當反射調(diào)用觸發(fā)時，就通過系統(tǒng)記錄下反射調(diào)用的目標，這步的關鍵是實現(xiàn)這樣的特定的Android操作系統(tǒng)，通過對Android操作系統(tǒng)源碼中反射相關的代碼做了修改來完成這部分工作;靜態(tài)插樁是將通過動態(tài)運行得到的反射調(diào)用的目標轉(zhuǎn)換成顯式的Java調(diào)用，并且將顯式的Java調(diào)用寫入Android應用程序中，反