一种对Android应用资源索引表混淆方案的实现

刘洋; 文伟平

doi:10.11959/j.issn.1000-0801.2016252

您当前的位置：

首页 >

文章列表页 >

一种对Android应用资源索引表混淆方案的实现

专题：基于Android系统的终端安全 | 更新时间：2024-06-05

- 一种对Android应用资源索引表混淆方案的实现
- An obfuscate implementation for Android resources index table
- 电信科学 2016年32卷第10期页码：22-26
- 作者机构：
- 作者简介：
  
  [ "刘洋（1992-），女，北京大学软件与微电子学院硕士生，主要研究方向为网络与系统安全。" ]
  [ "文伟平（1976-），男，博士，北京大学软件与微电子学院副教授，主要研究方向为网络攻击与防范、恶意代码研究、信息系统逆向工程。" ]
- 基金信息：
  
  国家自然科学基金资助项目;The National Natural Science Foundation of China(61170282);信息网络安全公安部重点实验室基金资助项目;The Laboratory of the Ministry of Public Security Information Network(C14604)
- DOI：10.11959/j.issn.1000-0801.2016252
  中图分类号： TP309
- 网络出版日期：2016-10，
  
  纸质出版日期：2016-10-20
- 稿件说明：
移动端阅览
刘洋, 文伟平. 一种对Android应用资源索引表混淆方案的实现[J]. 电信科学, 2016,32(10):22-26.

Yang LIU, Weiping WEN. An obfuscate implementation for Android resources index table[J]. Telecommunications science, 2016, 32(10): 22-26.
刘洋, 文伟平. 一种对Android应用资源索引表混淆方案的实现[J]. 电信科学, 2016,32(10):22-26. DOI： 10.11959/j.issn.1000-0801.2016252.

Yang LIU, Weiping WEN. An obfuscate implementation for Android resources index table[J]. Telecommunications science, 2016, 32(10): 22-26. DOI： 10.11959/j.issn.1000-0801.2016252.

摘要

由于Android应用具有被逆向、篡改、二次打包等风险，通过对Android应用中资源索引表文件进行混淆操作可以加大攻击者对Android应用逆向分析的难度。Android应用中的资源索引表记录着该应用所有的字符串信息。通过对资源文件索引表格式的研究，提出了一种基于字符串置换的混淆方法，实现了对资源文件索引表的混淆，加大了攻击者对Android应用逆向分析的难度。

Abstract

Android application has risks of reverse

rewrite and repackage. Obfuscate Android resources index table will increase the difficulty of reverse analysis attack. Resources index table records the strings information in Android App. Through analyzing the structure of resources index table

a new obfuscate method was proposed to achieve obfuscate resources index table and increase the difficulty of reverse Android application.

关键词

Keywords

references

AppBrain Stats.Number of available Android applications [EB/OL ] . ( 2015 - 02 - 16 ] ) [ 2016 - 02 - 13 ] . http://www.appbrain.corn/stats/ http://www.appbrain.corn/stats/ .

卿斯汉 . Android 安全研究进展 [J ] . 软件学报， 2016 , 27 ( 1 ): 45 - 71 .

QING S H . Research process on Android security [J ] . ournal of Software , 2016 , 27 ( 1 ): 45 - 71 .

文伟平，张汉，曹向磊 . 基于Android可执行文件重组的混淆方案的设计与实现 [J ] . 信息网络安全， 2016 ( 5 ): 71 - 77 .

WEN W P , ZHANG H , CAO X L . Design and implementation of the scheme of obfuscation based on the recombination of the Android executable file [J ] . Netinfo Security , 2016 ( 5 ): 71 - 77 .

Shwen 微信Android资源混淆打包工具 [EB/OL ] . ( 2015 - 10 12 ) [ 2016 - 06 - 30 ] . http://mp.weixin.qq.com/s?__biz=MzAwNDY 1ODY 2OQ==＆mid=208135658＆idx=1＆sn=ac9bd6b4927e9e 82f9fa14e396183a8f#rd http://mp.weixin.qq.com/s?__biz=MzAwNDY 1ODY 2OQ==＆mid=208135658＆idx=1＆sn=ac9bd6b4927e9e 82f9fa14e396183a8f#rd

Shwen A resource obfuscate tool for wechat Android App [EB/OL ] . ( 2015 - 10 12 ) [ 2016 - 06 - 30 ] . http://mp.weixin.qq.com/s?__biz=MzAwNDY 1ODY 2OQ==＆mid=208135658＆idx=1＆sn=ac9bd6b4927e9e 82f9fa14e396183a8f#rd http://mp.weixin.qq.com/s?__biz=MzAwNDY 1ODY 2OQ==＆mid=208135658＆idx=1＆sn=ac9bd6b4927e9e 82f9fa14e396183a8f#rd

Beyond702．手把手教你解析resources.arsc [EB/OL ] .( 2016 - 06 30 ) [ 2016 - 07 - 01 ] . http://blog.csdn.net/beyond702/article/details/5174 4082 http://blog.csdn.net/beyond702/article/details/5174 4082 .

Beyond702.Teach you analyze resources.arsc hand by hand [R/OL ] . ( 2016 - 06 30 ) [ 2016 - 07 - 01 ] . http://blog.csdn.net/beyond702/article/details/5174 4082 http://blog.csdn.net/beyond702/article/details/5174 4082 .

罗升阳． Android应用程序资源的编译和打包过程分析 [EB/OL ] . ( 2013 - 04 15 ) [ 2016 - 07 - 01 ] . http://blog.csdn.net/luoshengyang/article/details/8744683 http://blog.csdn.net/luoshengyang/article/details/8744683 .

LUO S Y ． Compiling and packaging process for Android resource program analysis [EB/OL ] . ( 2013 - 04 15 ) [ 2016 - 07 - 01 ] . http://blog.csdn.net/luoshengyang/article/details/8744683 http://blog.csdn.net/luoshengyang/article/details/8744683 .

浏览量

1293

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于Android的木马检测引擎的研究与实现

一种基于匹配的Android系统漏洞检测方法

智能终端操作系统安全问题及解决方案

基于Android移动终端短信监控系统的设计与实现

可穿戴设备综合分析及建议