论文研究一种面向Android应用第三方库的安全性分析框架.pdf

针对目前Android应用第三方库增大了应用程序攻击面的现状，随机选取国内5大知名官方市场上的305个应用进行了安全性分析研究，设计了Android第三方库安全性分析系统。该系统先进行第三方库的检测，细粒度识别出Android应用中的第三方库，再通过逆向工程技术静态分析apk文件，同时在Android模拟器中安装运行apk并监控其相关行为，从而检测出第三方库带来的安全威胁。分析结果显示，相对于当下的移动漏洞扫描平台不能很好对地第三方库进行安全检测的不足，该系统能够有效地检测应用中第三方库的漏洞，具有一定的实用性。