一种支持灵活部署的Android应用程序行为监控方案

摘要

Android平台的恶意应用给用户的隐私和财产安全带来巨大的威胁.针对此问题,研究人员提出了大量的应用程序行为监控方案,然而大多数方案依赖于对系统底层代码的修改,难以在Android移动终端上灵活、快速部署.本文在分析Android进程模型和代码执行特点的基础上,提出一种在应用层实现的程序行为监控方案,通过劫持Dalvik虚拟机解释器的关键函数和应用程序发起的系统调用,实现了对应用程序Java代码和本地代码的全面监控,该方案可以灵活、快速地部署在不同型号、不同版本的Android移动终端上.通过对原型系统的实现和测试,发现该系统易于部署、监控全面并且性能损耗较低。