一种多层次的自动化通用Android脱壳系统及其应用

作     者：简容 黎桐辛 周渊 李舟军 韩心慧 JIAN Rong;LI Tong-xin;ZHOU Yuan;LI Zhou-jun;HAN Xin-hui

作者机构：北京航空航天大学计算机学院北京100191 北京大学计算机科学技术研究所北京100080 国家计算机网络应急技术处理协调中心北京100085 

出 版 物：《北京理工大学学报》 (Transactions of Beijing Institute of Technology)

年 卷 期：2019年第39卷第7期

页      面：725-731页

核心收录：

学科分类：0810[工学-信息与通信工程] 07[理学] 08[工学] 0839[工学-网络空间安全] 0805[工学-材料科学与工程（可授工学、理学学位）] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(61602025,U1636211,61672081) 国家重点研发计划项目(2016QY04W0802) 北京市成像技术高精尖创新中心项目(BAICIT-2016001) 

主　　题：Android平台 加壳 脱壳 安全评估 

摘      要：为解决Android平台应用程序使用加壳服务后难以进行静态代码分析的问题,研究应用程序自动化通用脱壳技术.在Android Dalvik虚拟机的基础上,设计并实现了一种多层次的自动化通用脱壳系统,提出了多粒度的数据还原方案,保证数据还原的完整性和有效性,能正确还原出加壳应用中被加密的代码内容.实验表明,该系统适用于市面上主流的加壳服务.利用该系统,对市场上被加壳的应用程序进行安全性评估,发现加壳应用比未加壳应用存在更多的安全问题,证明了脱壳系统的实际应用价值.