面向HarmonyOS应用的跨层静态分析技术研究

被引量 : 0次 | 上传用户:Angel____
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,随着智能物联时代的发展,全场景操作系统HarmonyOS迅速崛起成为最具潜力的操作系统。目前市场占有率最高的Android系统每年面临数百万的恶意软件威胁,为此学术界和工业界已经提出了许多检测框架来分析Android应用。由于HarmonyOS拥有独特的体系结构和设计理念,传统的检测框架无法直接用于分析HarmonyOS应用程序。因此,现在急需一种安全分析工具来审查HarmonyOS应用程序。本文的主要研究内容包括:(1)针对当前静态分析框架无法分析HarmonyOS应用问题,基于现有Android静态分析技术和对HarmonyOS系统的研究,提出面向HarmonyOS应用的静态分析方法。该方法首先对HarmonyOS运行时环境和系统API进行建模,然后利用指针分析实现组件内的分析,最后通过连接不同组件间的ICC摘要表实现跨组件静态分析。从而实现了对HarmonyOS应用Java层的静态分析。(2)针对Native层分析困难和现有框架分析跨层数据流不精确问题,基于Android跨层分析框架JN-SAF的研究,提出基于记忆化摘要自下而上的数据流分析算法,并基于该方法实现了面向HarmonyOS应用的跨层静态分析框架HM-SAF。HM-SAF精确建模HarmonyOS生命周期并正确处理HarmonyOS框架的回调方法,以上下文、流、字段和对象敏感的方式分析HarmonyOS应用程序中所有对象的指向信息。HM-SAF跟踪Ability组件间以及Java层与Native层之间的数据流动,能够更加精确地检测HarmonyOS应用中的恶意行为。本文还提出了 HMDroidBench、HMICCBench 和 HMNativeFlowBench,它们是一些基准测试套件,用于评估针对HarmonyOS应用程序的污点分析工具的有效性和准确性。本文实验结果表明,HM-SAF不仅可以发现组件内部的数据泄露,还可以发现跨组件以及Native层的数据泄露,具有较高的分析精度。在以上三个基准测试集上,HM-SAF实现了 93.6%的精准率,比Android世界的FlowDroid框架高4.1%,比JN-SAF框架高4.0%。同时,HM-SAF在真实应用中也检测到了数据泄露,表明HM-SAF具有实用价值。
其他文献
我国终末期肾病透析患者人数逐渐增加,其中育龄期女性面临生育问题,妊娠风险较高。随着透析技术的提高,终末期肾病妊娠患者成功分娩案例逐渐增加。本文主要介绍终末期肾病妊娠患者透析治疗方面的研究进展。
期刊
家庭教育中,幼儿家长高质量的情感陪伴有稳定情绪、增强信心、加强安全感等多重价值。要使幼儿家长认识到情感陪伴的重要性,提高情感陪伴的质量,就要引导其正确认识情感陪伴的价值和内容,反思自身情感陪伴的现状,掌握情感陪伴的正确路径与有效策略,在生活中有意识地与幼儿交流探讨感兴趣的话题,正确回应幼儿的内心情绪,耐心倾听幼儿的讲述,充分发挥情感陪伴在后疫情时代的特殊作用。
期刊
伴随着网络的发展,各种社交软件及娱乐应用逐渐席卷市场成为消费者日常必备的应用平台,人们获取信息资讯的形式也从传统的图文形式发展为视频传播的方式,短视频营销逐渐成为品牌营销的新阵地。而“价值共创”时代的到来使市场营销的侧重点开始偏向探索有消费者参与的营销新模式,顾客的角色也逐渐演进成品牌产品体验的分享者甚至是价值共创的参与者,企业管理者更是开始重视短视频平台中消费者的共创活动。而采用何种方法维持消费
学位
<正>7月21日,以“全媒数智赋新能深融发展谋新高”为主题的2023中国新媒体蓝皮书发布会暨新媒体发展研讨会在江苏无锡举行。本年度新媒体蓝皮书分为总报告、热点篇、调查篇、传播篇和产业篇等五部分,全面分析中国新媒体发展状况,解读新媒体发展趋势,总结新媒体发展问题,探析新媒体的深刻影响。总报告概括了2022年以来面对全面建设社会主义现代化国家的宏观任务与党的二十大报告顶层规划,
期刊
<正>贯彻落实中央农村工作会议和中央一号文件精神,必须充分发挥土地在乡村振兴中的作用,扎实推进乡村建设和发展。一、深刻领会中央和市委精神,为做好乡村振兴工作提供了根本遵循今年的中央农村工作会议指出,必须着眼国家战略需要,稳住农业基本盘。做好2022年“三农”工作要牢牢守住国家粮食安全底线,扎实有序推进乡村发展、乡村建设、乡村治理重点工作。
期刊
根据林草湿调查业务特点,综合分析现有调查系统的利弊,充分运用互联网技术、3S技术、移动通信技术、地理信息系统技术,设计并建立广东省林草湿综合监测调查系统。该系统实现了工作同步、数据同步、业务同步的多端协同工作模式,满足各类林草湿调查任务需求,大幅度提高了外业调查效率和成果质量。
期刊
报纸
逆向创新是一个自2009年提出以来在学术界备受关注的概念,市场上也出现了许多逆向创新现象。自21世纪以来,中国高速经济增长催生了许多成功进入国际市场的国内企业,尤其是在高科技行业。目前,中国政府正在积极推进创新驱动的发展战略,因此,研究高科技企业逆向创新模型具有重要的现实意义。本文旨在通过扎根分析的方法研究华为公司的逆向创新案例,探索其成功的驱动机制,并提取核心影响因素,构建高科技企业逆向创新的理
学位
<正>桃源县是湖南重点林区县,有林地面积27.19万公顷(不含桃花源),森林覆盖率65.48%,活立木总蓄积量1627.8万立方米。2021年,桃源抓住国家林草局、省林业局启动林草生态综合监测评价工作的契机,高位推动,统筹推进,高标准完成了全县林草生态综合监测评价工作,全面厘清了全县林草湿资源家底。提高政治站位,形成工作合力。桃源县委、县政府高度重视,成立了由县委副书记任组长,县政府分管副县长、县
期刊
国内外大型PTA装置蒸汽管回转干燥机的研发设计与使用正处于上升阶段,不同的PTA生产工艺专利商对于蒸汽管干燥机的尺寸扩大需求日益迫切。文章就大型蒸汽管回转干燥机的关键零部件设计以及相关零部件制造中需要注意的方面进行简要分析,并提出相应的技术措施。
期刊