基于控制流挖掘的Android系统代码漏洞分析

摘要：

Android操作系统被广泛应用于智能手机、平板电脑等便携移动设备,因此安全性和可靠性至关重要.本文使用控制流挖掘方法,针对Android内核代码的多种典型错误构建相关的分析脚本,进行了分析检测,并对Android系统多版本间进行分析对比.本文首次将控制流挖掘方法应用于Android系统,通过系统化的实验分析包含Android扩展的驱动在内的所有Android内核代码,发现了代码库中一系列脆弱点.

关键词： 计算机软件 系统代码 漏洞分析

作者: 孙可钦 汪孙律 刘剑

作者单位: 中国科学院软件研究所基础软件国家工程研究中心．北京100190

会议类型: 国内会议

会议名称: 第五届信息安全漏洞分析与风险评估大会

会议地点: 上海

会议语种:中文

页码: 277-290

在线出版日期: 2012-12-06（万方平台首次上网日期，不代表论文的发表时间）