移动应用代码保护现状与技术研究

朱洪军　陈　灏　华保健　刘　业　郭　宇

1(中国科学技术大学软件学院　安徽 合肥 230051)2(中国科学技术大学苏州研究院　江苏 苏州 215123)



移动应用代码保护现状与技术研究

朱洪军1，2陈灏1华保健2刘业2郭宇2

1(中国科学技术大学软件学院安徽 合肥 230051)2(中国科学技术大学苏州研究院江苏 苏州 215123)

基于安卓平台应用极易被病毒或恶意软件攻击，除了其平台开源开放等原因外，移动应用自身代码保护强度较弱也是主要因素。针对该问题，以安卓平台应用为研究对象，分析移动应用安全威胁模型及代码安全需求，研究代码混淆、代码隐藏、代码加密及代码签名等代码保护技术机制及优缺点；设计并实现了安卓应用代码保护技术分析引擎，对实验数据进行分析和总结。结果表明，不同规模和类型的样本都存在一定比例应用，其代码保护强度较弱；特别地，应用规模越小，代码保护强度越弱，致使该类应用极其容易被恶意攻击。

代码保护移动应用安卓逆向工程

0　引　言

随着移动网络及智能终端的发展，移动应用近几年呈现高速爆发式增长；谷歌应用商店应用数量在2013年7月已超过100万款[1]，苹果应用商店应用数量也超过90万款[2]。移动应用数量增长带来大量商业营收同时，使得恶意软件及版权侵犯也快速增长。据某平台发布的《2013中国移动安全数据报告》中描述[3]：2013全年共检测安卓应用软件39.2亿次，其中检测到恶意软件1122万次；2013年中国安卓手机恶意软件个数约为6.9万，这个数字是2012年的5倍多，其中盗版软件占比为3.7%。……