[00003387]一种安卓权限提升攻击的全面静态分析系统
技术详细介绍
本发明公开了一种安卓权限提升攻击的全面静态分析系统，包括以下单元：用于将带有可疑特征的程序从所有程序中剥离出来的可疑分析单元，所述可疑分析单元包括：用于提取安卓应用程序敏感权限的权限检测模块，用于识别安卓应用程序公开组件的组件检测模块，用于识别安卓应用程序Intent通信的Intent操作检测模块，其中Intent是待执行操作的抽象描述，用于识别安卓应用程序文件访问的文件检测模块，用于识别安卓应用程序间网络通信的套接字检测模块；用于提取可疑程序中明确的权能泄漏路径的泄露路径分析单元，所述泄露路径分析单元包括：用于分析敏感行为代码的模块，用于分析敏感数据传输代码的模块。
