基于Inject和Hook的安卓终端管控技术

作者：秦中元^*; 张峻瑞; 张群芳; 宋志勇

来源：信息网络安全, 2018, (09): 66-73.

• 安卓
• 实时管控
• Inject
• Hook

针对安卓终端缺乏有效的软件化管控方案,文章提出了一种基于Inject和Hook的安卓终端管控技术。该技术向系统服务进程注入管控自定义代码,通过劫持进程间通信(IPC)关键函数ioctl()的地址监听服务请求数据包并进行解析,得出当前请求的服务信息,若请求的服务方法位于管控黑名单上,则对相应的请求数据包进行修改,从而实现实时管控的功能。测试结果表明,文章提出的方案可以有效实现安卓终端管控。

• 单位
  东南大学; 防空兵学院