该文描述一种动静态分析结合的Android系统隐私泄漏检测方法。该方法首先利用动态分析技术分析程序实时运行时的真实执行状态,从而识别出具有隐私泄露风险的应用程序及其隐私泄露行为执行路径。接着使用静态分析技术对范围内的应用内容进行分析,最终定位隐私泄露漏洞。实验结果显示,运用动静态分析相结合的方法能够缩短分析时间,同时提高漏洞分析的精确度,减少误判率。在此基础上,能够进一步发现多应用协作的隐私泄露行为,弥补了静态分析方法在检测效率和跨应用检测能力上的不足。
科研之友
微信
新浪微博
Facebook
分享链接
