【摘要】：在對現(xiàn)有的DEX加固技術(shù)和脫殼技術(shù)進(jìn)行系統(tǒng)學(xué)習(xí)和研究的基礎(chǔ)上,提出和實現(xiàn)了一種基于Android ART虛擬機(jī)(VM)的DEX脫殼方案。該方案能夠從加固的Android應(yīng)用中還原出原始DEX文件,其核心思想是將靜態(tài)插樁和模擬運(yùn)行技術(shù)相結(jié)合,以通用的方式實現(xiàn)零知識有效脫殼。首先,在ART虛擬機(jī)的解釋器里插入監(jiān)測代碼來定位脫殼點(diǎn);然后,在內(nèi)存中進(jìn)行模擬運(yùn)行,解析相應(yīng)的結(jié)構(gòu)體指針,得到原始DEX文件數(shù)據(jù)在內(nèi)存中的位置;最后,收集這些數(shù)據(jù),并按照DEX文件的格式對這些數(shù)據(jù)進(jìn)行重組,恢復(fù)出應(yīng)用程序的原始DEX文件,實現(xiàn)脫殼。實驗結(jié)果表明,所提出的基于ART虛擬機(jī)的DEX自動化脫殼方案在引入較小啟動延遲的情況下,能夠很好地實現(xiàn)對加殼的DEX文件的零知識脫殼。
[Abstract]:On the basis of systematic study and research on the existing DEX reinforcement technology and de-shell technology, a DEX de-shell scheme based on Android ART Virtual Machine (VM) is proposed and implemented. The scheme can restore the original DEX file from the strengthened Android application. The core idea of the scheme is to combine static pile insertion with simulated operation technology to realize effective shelled with zero knowledge in a general way. First, the monitoring code is inserted in the interpreter of the ART virtual machine to locate the de-shell point; then, the simulation runs in memory, the corresponding structure pointer is analyzed, and the original DEX file data is located in memory. Collect these data and reorganize the data according to the format of DEX file to restore the original DEX file of the application program and realize the de-shell. The experimental results show that the proposed DEX automatic de-hulling scheme based on ART virtual machine can achieve zero knowledge de-shell of DEX files with small startup delay.
【作者單位】： 四川大學(xué)電子信息學(xué)院;
【分類號】：TP302

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 宋韜;盤細(xì)平;羅元柯;倪國軍;;Java虛擬機(jī)在嵌入式DSP系統(tǒng)上的實現(xiàn)[J];計算機(jī)應(yīng)用與軟件;2007年04期

2 鄭曉瓏;孔挺;;虛擬機(jī)的安全風(fēng)險與管理[J];硅谷;2010年16期

3 李學(xué)昌;平淡;;為速度而戰(zhàn),虛擬機(jī)內(nèi)外兼修[J];電腦愛好者;2010年18期

4 王得發(fā);王麗芳;蔣澤軍;;云計算環(huán)境中虛擬機(jī)智能遷移關(guān)鍵技術(shù)研究[J];計算機(jī)測量與控制;2012年05期

5 趙建華;;預(yù)防虛擬機(jī)蔓延的最佳方法[J];軟件世界;2007年11期

6 秋雨;;給虛擬機(jī)蓋上保鮮膜 天天是初始狀態(tài)[J];電腦愛好者;2010年18期

7 汪小林;張彬彬;靳辛欣;王振林;羅英偉;李曉明;;虛擬機(jī)陷出的檢測及分析[J];計算機(jī)科學(xué)與探索;2011年06期

8 聶興;;淺析企業(yè)級虛擬機(jī)的功能與應(yīng)用[J];科技傳播;2011年14期

9 呂蘋;;虛擬機(jī)在移動互聯(lián)網(wǎng)業(yè)務(wù)部署中的應(yīng)用[J];科技通報;2011年06期

10 王凱;侯紫峰;;自適應(yīng)調(diào)整虛擬機(jī)權(quán)重參數(shù)的調(diào)度方法[J];計算機(jī)研究與發(fā)展;2011年11期

相關(guān)會議論文 前3條

1 楊旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虛擬機(jī)的備份系統(tǒng)實現(xiàn)[A];中國高等教育學(xué)會教育信息化分會第十二次學(xué)術(shù)年會論文集[C];2014年

2 李英壯;廖培騰;孫夢;李先毅;;基于云計算的數(shù)據(jù)中心虛擬機(jī)管理平臺的設(shè)計[A];中國高等教育學(xué)會教育信息化分會第十次學(xué)術(shù)年會論文集[C];2010年

3 馬蘇安;梁亮;;虛擬化終端托管平臺及其關(guān)鍵技術(shù)[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2011年年會論文集（下冊）[C];2011年

相關(guān)重要報紙文章 前10條

1 本報記者 卜娜;高性能Java虛擬機(jī)將在中國云市場釋能[N];中國計算機(jī)報;2012年

2 ;首批通過云計算產(chǎn)品虛擬機(jī)管理測評名單[N];中國電子報;2014年

3 盆盆;真實的虛擬機(jī)[N];中國電腦教育報;2004年

4 張弛;虛擬機(jī)遷移走向真正自由[N];網(wǎng)絡(luò)世界;2010年

5 盆盆;真實的虛擬機(jī)[N];中國電腦教育報;2004年

6 宋家雨;別拿虛擬機(jī)不當(dāng)固定資產(chǎn)[N];網(wǎng)絡(luò)世界;2008年

7 計算機(jī)世界實驗室;虛擬化 企業(yè)發(fā)展的方向[N];計算機(jī)世界;2008年

8 飄零雪;虛擬機(jī)“魔鬼瘦身”[N];中國電腦教育報;2004年

9 宋家雨;虛擬化簡化數(shù)據(jù)中心管理[N];網(wǎng)絡(luò)世界;2008年

10 ;Palm添加Java虛擬機(jī)[N];計算機(jī)世界;2002年

相關(guān)博士學(xué)位論文 前10條

1 宋翔;多核虛擬環(huán)境的性能及可伸縮性研究[D];復(fù)旦大學(xué);2014年

2 王桂平;云環(huán)境下面向可信的虛擬機(jī)異常檢測關(guān)鍵技術(shù)研究[D];重慶大學(xué);2015年

3 周真;云平臺下運(yùn)行環(huán)境感知的虛擬機(jī)異常檢測策略及算法研究[D];重慶大學(xué);2015年

4 郭芬;面向虛擬機(jī)的云平臺資源部署與調(diào)度研究[D];華南理工大學(xué);2015年

5 劉圣卓;面向虛擬集群的鏡像存儲與傳輸優(yōu)化[D];清華大學(xué);2015年

6 彭成磊;云數(shù)據(jù)中心綠色節(jié)能需求的虛擬機(jī)負(fù)載均衡技術(shù)研究[D];南京大學(xué);2016年

7 趙長名;IaaS云中基于資源感知的虛擬機(jī)資源管埋[D];電子科技大學(xué);2016年

8 許小龍;支持綠色云計算的資源調(diào)度方法及關(guān)鍵技術(shù)研究[D];南京大學(xué);2016年

9 衷宜;虛擬化系統(tǒng)中的軟件自愈相關(guān)技術(shù)研究[D];南京理工大學(xué);2016年

10 劉瑛;面向CPU資源超售環(huán)境的虛擬化平臺管理方法研究[D];華中科技大學(xué);2016年

相關(guān)碩士學(xué)位論文 前10條

1 潘飛;負(fù)載相關(guān)的虛擬機(jī)放置策略研究[D];杭州電子科技大學(xué);2011年

2 周衡;云計算環(huán)境下虛擬機(jī)優(yōu)化調(diào)度策略研究[D];河北大學(xué);2015年

3 李子堂;面向負(fù)載均衡的虛擬機(jī)動態(tài)遷移優(yōu)化研究[D];遼寧大學(xué);2015年

4 曾文琦;面向應(yīng)用服務(wù)的云規(guī)模虛似機(jī)性能監(jiān)控與負(fù)載分析技術(shù)研究[D];復(fù)旦大學(xué);2013年

5 施繼成;面向多核處理器的虛擬機(jī)性能優(yōu)化[D];復(fù)旦大學(xué);2014年

6 游井輝;基于虛擬機(jī)動態(tài)遷移的資源調(diào)度策略研究[D];華南理工大學(xué);2015年

7 詹春艷;網(wǎng)絡(luò)感知的虛擬機(jī)遷移算法研究[D];哈爾濱工業(yè)大學(xué);2015年

8 左起同;面向負(fù)載均衡的VNUMA虛擬機(jī)創(chuàng)建方法與調(diào)度策略研究[D];浙江大學(xué);2015年

9 何英東;基于負(fù)載預(yù)測的OpenStack虛擬機(jī)智能管理[D];浙江大學(xué);2015年

10 陳怡丹;面向云計算的虛擬機(jī)動態(tài)遷移安全策略研究[D];廣西大學(xué);2015年

，

本文編號：2276201