面向Android安全性的Smali混淆代码分析

Android系统的代码安全性分析面临极大挑战:厂商在发布之前会对Android系统的原生代码进行修改和混淆处理,且常常无法获得其源代码。针对挑战,对Android系统的Smali代码进行分析研究,基于抽象语法树的相似度,比较Android原生代码和厂商修改后的混淆代码,获取其类和方法的映射关系,做出修改和混淆标注,为Android安全性分析和取证提供支持。基于上述方法,研发Smali混淆代码自动分析工具,进行一系列实验,验证了该方法和工具的有效性。

Android应用Smali代码混淆研究

近年来,互联网行业快速发展,安卓系统由于其开源的特点,成为了全球市场份额最多的操作系统。但也由于其开源性的特点,造成安卓应用软件恶意攻击的简易性,再加上目前安卓应用软件保护技术的不成熟,使得针对安卓应用软件的恶意攻击越来越多。厂商应对恶意软件攻击的方式简易,一般会在源码级别进行安全加固混淆,来防止恶意攻击,但由于Android中间代码产物过多,攻击者可对反编译产物smali代码进行随意篡改,即可在APP中植入恶意代码,这严重破坏了Android的安全性。为了解决这一问题,该文总结出一套可以防御smali代码篡改的混淆方法,对寄存器存储字符串类型的值进行加密混淆,并结合不透明谓词技术对其控制流进行混淆,还加入新的自定义逻辑来对APP的逻辑流进行混淆,让攻击者在反编译时发生异常并且无法获得正确的代码逻辑。从强度、开销、弹性三个方面对smali混淆方法进行有效性分析。实验结果表明,该方法可以对抗反编译的逆向分析。

基于smali注入的敏感API拦截方法研究

Android平台的恶意代码主要通过调用敏感API的方式,盗取用户隐私,造成危害,因此有必要通过拦截敏感API的方式来增强安全能力。然而,现有的防护技术大多都需要对Android系统做出修改。论文设计了一种基于smali注入的敏感API拦截方法,该方法能通过权限-API映射关系识别出敏感API调用,进而在敏感调用中通过插桩方式植入监控和日志功能,从而实现在不更改安卓系统的基础上,实现对敏感API调用的拦截,为运行时的动态授权和控制提供了实施可能。

基于smali代码混淆的Android应用保护方法

提出了一种基于smali代码混淆的Android应用保护方法,其基本思想是利用Dalvik VM基于寄存器这一特点,对寄存器中值的存取进行数据流混淆,并结合不透明谓词技术对其控制流进行混淆,最终目的是让攻击者在反编译时出现异常。对该混淆方法从强度、弹性和开销3个指标进行了技术评价。实验结果表明,该混淆方法能够抵抗现在广泛使用的逆向工具jeb、dex2jar、dexdump和IDA pro的逆向分析。

基于Smali-Java关键代码修复的Android程序逆向分析方法

目前Android程序取证主要是采用逆向分析方法,但是在将APK程序转换为Java源代码的过程中,部分核心代码因结构复杂,无法转换为正确的Java源程序。针对这一问题,提出一种基于Smali-Java关键代码修复的Android程序逆向分析方法,这种方法通过人工分析方式,根据Smali源代码完成受损Java程序的修复。通过大量实际测试,证明该方法可以较好地应用于案件的检验鉴定工作。

关于Android短信恶意木马Smali汇编码逆向分析

0引言 Android系统是当今使用最广泛的智能手机系统,基于Andoird系统的手机程序类型丰富,功能多样。逆向分析是指在没有程序源代码的情况下,通过将可执行文件反编译成汇编代码,阅读分析汇编代码分析出程序逻辑的方法。Smali汇编码是Android虚拟机使用的机器码。研究Android程序的Smali汇编码逆向分析,对Android系统的程序功能改进、打补丁和恶意代码分析有重要的意义。

基于Android平台手机客户端登录破解的研究与分析

随着手机软件市场的迅速发展,手机app的安全问题越来越受到人们的关注。本文针对app的第一道屏障——登录机制,进行了深入地分析与研究。通过对app登录常见的破解方法的分析,有针对性地提出了多种具体的解决方案。目前,基于Android平台的手机系统占据了整个手机系统的大半部分,研究基于Android平台的app安全登录问题对于手机软件登录安全问题的研究有着重要的意义。

基于odex文件结构的Android程序逆向分析方法

研究odex文件的逆向分析方法对公安机关的电子数据检验鉴定工作具有实际意义。由于odex文件与硬件平台紧密相关,将其移植到其它Android平台上,程序通常无法运行。为了解决odex文件的取证分析问题,采用分析odex文件存储结构的方法,将二进制机器代码逐步还原为可直接阅读的smali源代码,进而通过静态方式完成取证分析工作。经实际测试,这种odex文件解析方法可以较好地应用于Android程序逆向分析工作。

非小细胞肺癌组织EGFR突变及其临床意义的研究

目的:检测非小细胞肺癌(NSCLC)患者表皮生长因子受体(EGFR)的突变,探讨突变特征及其在肺癌治疗中的意义。方法:收集46例手术切除肺癌组织及其癌旁组织,分别提取DNA,采用PCR法扩增编码EGFR基因的第18、19、20及21外显子片段,对扩增片段进行DNA测序及分析。结果:46例NSCLC中12例(26.1%)患者肺癌组织存在EGFR酪氨酸激酶结合域的体细胞突变;癌旁组织均未发现突变。12例突变中,9例(75.0%)19号外显子上发生缺失突变,3例(25.0%)21号外显子上发生替代突变。伴细支气管肺泡癌分化特征的肺腺癌突变率(7/9,77.8%)显著高于普通腺癌(5/23,21.7%)和鳞癌(0/12,0)的突变率,P<0.05;女性突变率(9/15,60%)显著高于男性(3/31,9.7%),P<0.05;不吸烟者突变率(9/20,45%)显著高于吸烟者(3/26,11.5%),差异均有统计学意义,P<0.05。结论:国内NSCLC患者存在EGFR突变,女性、非吸烟者及伴细支气管肺泡癌分化特征的肺腺癌提示突变的高发性。

化疗放射联合治疗Ⅳ期非小细胞肺癌

３０例Ⅳ期非小细胞肺癌患者接受ＣＯＡＰＣ方案──环磷酰胺（３００ｍｇ／ｍ２），长春新，硷（２ｍｇ），阿霉素（５０ｍｇ／ｍ２），甲环亚硝脲（８０ｍｇ／ｍ２），均第１天给药，顺铂（２０ｍｇ／ｍ２，第１－５天），或ＭＰＶ方案──丝裂霉素（８－１０ｍｇ／ｍ２，第１天），顺铂（２０ｍｇ／ｍ２，第１－５天）和长春花硷（６ｍｇｌｍ２，第６天），联合化疗２－４疗程后行放疗或化放交替治疗。３１例接受放疗。化放组完全缓解率１０．０％，总有效率５６．７％；中数生存期ｌ１个月。单放组总有效２５．８％，中数生存期５个月。化放组的毒副作用主要是胃肠道反应和骨髓抑制。单放组毒副反应不明显。

安卓恶意代码及软件检测方法研究

Android系统作为现阶段社会广泛使用的移动端操作系统,虽然给社会带来了很多便利,但是随着Android系统上恶意软件的滋生和传播,也给用户造成了巨大的安全威胁。文章从安卓的安全机制进行分析,针对各种可能对Android操作系统造成安全威胁的漏洞进行提炼和分析,通过静态分析的方式对反编译后的smali文件中的信息进行提炼和总结,根据组件、权限、url和所对应的敏感api进行语义分析,总结App可能对用户产生的安全威胁。

非小细胞肺癌组织FGFR1OP和PTEN表达及其临床意义的研究

目的:探讨FGFR1OP和PTEN蛋白在非小细胞肺癌(NSCLC)中的表达情况。方法:选取58例NSCLC手术切除标本,采用SP法进行免疫组织化学染色。结果:FGFR1OP和PTEN的阳性表达率分别为91.4%(53/58)和44.8%(26/58)。FGFR1OP的表达与肿瘤的分化程度和病理类型密切相关,在鳞癌中的表达高于腺癌,P=0.002;肿瘤的分化程度较低时(腺癌P=0.003,鳞癌P=0.001)也呈现高表达。PTEN在肺腺癌中的表达高于在鳞癌中的表达,P=0.031;肿瘤低分化(腺癌P=0.023,鳞癌P=0.015)时,表达显著降低或缺失。FGFR1OP和PTEN在肺腺癌中的表达呈负相关,r=-0.733,P=0.025。结论:FGFR1OP的高表达与PTEN的低表达或表达缺失可能参与肿瘤的生长分化和进展,并提示预后不良。

小型四轮电动车的研究

电动车是一种低能耗的环保产品,是一种符合可持续发展的交通工具。本文介绍的电动车,是一种小型、简易的电动车辆,它用电力驱动,具有可靠的行走、转向、制动、操纵等系统。可作为乘坐型车,用来载客、观光使用;经适当的变型也可作为载货型车,用于厂区、车间零部件周转及短程货物运输使用。现就电动车研究工作中对其目标要求、方案设计和效益分析等方面作了较为详细的论述。

扬州历史街区微型经营的特征研究

历史街区更新是一个与中低收入者的社会融合与经济发展相结合的过程。扬州老城区提升战略从历史街区内中低收入者的社会群体特征、微型经营特征及主要影响因素的角度,深入理解历史街区的社会经济环境,提出要慎重研究显性的动迁政策、加大微型经营活动的扶持等,为历史街区的可持续发展提出科学决策依据。

昆明市松华坝水源区小流域土壤侵蚀分析

以1993—2009年松华坝水源区及昆明市的气象资料、2009年土地利用资料、第二次全国土壤普查资料、水源区牧羊河小流域的径流和泥沙观测资料为基础,用SWAT模型模拟分析了牧羊流域土壤侵蚀的空间差异。结果表明:牧羊河小流域输沙在年际上表现为与年降水量和输沙量峰谷变化具有较好的一致性,在年内表现出,输沙主要集中在6—9月;空间上牧羊河土壤侵蚀模数多年平均值介于21.4～4 586.5 t/(km2.a),且以中轻度为主,土壤侵蚀模数的空间变化与土地利用类型和地形坡度密切相关;土壤侵蚀模数与降水在年际变化上有较好的一致性。这一研究可为水源区土壤侵蚀空间分布的掌握和估算,以及制定有针对性的水土保持措施提供重要的理论依据。

共济失调性毛细血管扩张D组互补基因在非小细胞肺癌中的研究进展

目前全世界肺癌的发病率显著增高,特别是在我国,肺癌的发病率居第一位。肺癌的5年生存率不高,其不良预后主要与肿瘤细胞的增殖、侵袭和转移有关。肺癌的发病机制复杂,是多因素、多基因、多阶段共同参与的结果。目前肺癌发病机制的基础研究已经取得一定成果,但与肺癌相关的增殖、侵袭性生物因子以及具体的作用机制却很少涉及。共济失调性毛细血管扩张D组互补基因(ATDC)参与细胞的生长、发育以及多种肿瘤的发生、发展。

佛山中小陶瓷企业国际化经营风险防范

金融危机后,面对国际上愈演愈烈的反倾销压力与国内传统产业转移与升级的压力,佛山中小陶瓷企业的生存与发展现状不得不令人担忧。佛山中小陶瓷企业的国际化经营大概面临着四大类风险,要防范这些风险首先要找准自身定位,其次要多种渠道开拓国际市场,并借助政府的力量大力培养和引进国际化经营人才,以提升自身的品牌价值和自主创新能力。

广东省小微型企业电子商务应用现状调查研究

在电子商务快速发展的背景下，广大乡镇、农村小微型企业的电子商务应用现状如何，是本文研究的主要内容。本文通过对广东省各地市的822个样本进行问卷调查，研究了广东省小微型企业信息化建设的情况，以及企业电子商务应用的现状，结果发现，广东省信息化建设基础良好，但小微型企业电子商务应用却相对落后。