隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，越來越多的人開始使用安裝Android操作系統(tǒng)的智能手機(jī)。而Android平臺(tái)的開放性給系統(tǒng)安全帶來了嚴(yán)峻的挑戰(zhàn)。黑客通過漏洞獲取系統(tǒng)超級(jí)用戶權(quán)限后，可以采用Rootkit對(duì)目標(biāo)主機(jī)進(jìn)行長(zhǎng)期控制并隱藏其攻擊行為。目前的Rootkit一般分為應(yīng)用級(jí)Rootkit和內(nèi)核級(jí)Rootkit，本文主要研究了Android平臺(tái)上內(nèi)核級(jí)Rootkit的攻擊和檢測(cè)技術(shù)。 本文首先介紹了Android操作系統(tǒng)的基本結(jié)構(gòu)、基于Linux Kernel的系統(tǒng)內(nèi)核及其改進(jìn)等知識(shí)，并詳細(xì)分析了Android電話子系統(tǒng)的工作原理及流程，找出了Rootkit的攻擊點(diǎn)。在此基礎(chǔ)上，本文還對(duì)Rootkit關(guān)鍵技術(shù)進(jìn)行了深入的研究，包括系統(tǒng)調(diào)用劫持技術(shù)、虛擬文件系統(tǒng)（VFS）攻擊和可加載內(nèi)核模塊（LKM）技術(shù)。這些研究都為Rootkit工具的設(shè)計(jì)打下了基礎(chǔ)。 接著，本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)Android平臺(tái)上的內(nèi)核級(jí)Rootkit工具。該工具在已經(jīng)獲取了系統(tǒng)root權(quán)限的情況下，使用加載LKM模塊進(jìn)入系統(tǒng)的內(nèi)核空間。通過替換系統(tǒng)調(diào)用，該工具能夠控制Android電話子系統(tǒng)的工作流程，進(jìn)而實(shí)施各種攻擊。同...

【文章頁(yè)數(shù)】：73 頁(yè)

【學(xué)位級(jí)別】：碩士

本文編號(hào)：3877817