随着互联网的不断发展,手机的操作系统是否方便、快捷、安全越来越受到用户的重视。安卓系统是目前最受欢迎和广泛使用的手机以及其他便携设备的操作系统。安卓系统有时也会受到多方面的威胁,其中利用安卓内核的各种漏洞的进行攻击是目前最为严重的威胁。保护安卓系统正常运行可以采用许多措施,而且安卓系统自身也有一些缓解漏洞被利用的手段。这些手段在一定程度上保护了安卓系统内核的正常运行。在安卓系统中KASLR(kernel address space layout randomization,内核地址空间随机化)就是一项重要的漏洞利用缓解措施。作为恶意的攻击者,为了对抗KASLR,需要找到导致信息泄漏的漏洞,以便得到所需要的模块基址。导致信息泄漏的漏洞虽然是内核漏洞的一种,但是这种类型的漏洞具有特殊之处。传统内存损坏类漏洞会影响系统的正常运行。这种异常容易被我们观测到,进而修补漏洞。但是信息泄漏类漏洞,不会触发系统异常。漏洞即使存在,也不会使系统崩溃。这就使得发现它们十分困难。因此,对于相关的漏洞研究目前是十分缺乏的。针对以上问题,本文做出了如下工作:1、对安卓内核的安全性进行了研究,通过对安卓内核的研究分析,研究了安卓内核信息泄露类漏洞,提出一种基于污点追踪发现安卓内核内存信息泄露漏洞的方法。这种方法对安卓系统的堆栈进行污染,提供对于内存信息泄露的追踪手段,可以发现信息泄露的位置。2、构建了进行安卓内核模糊测试的框架。该框架主要通过追踪污染数据,以及对安卓系统内核进行模糊测试进而得到安卓内核内存泄漏漏洞的位置。3、为了评价本文所提出的框架,作者进行了框架的实际搭建,并且在多个不同版本安卓设备上进行了框架的测试,分别选取了 4个不同的手机平台,以及安卓的稳定版本6.0、7.0、8.0进行测试,成功发现信息泄露漏洞,测试结果证明本文提出的框架的有效性和适用性。