【技术实现步骤摘要】
一种多机制可扩展的组件通信解析方法及系统
[0001]本专利技术涉及组件通信解析
，特别涉及一种多机制可扩展的组件通信解析方法及系统。
技术介绍
[0002]随着智能手机的广泛普及，Android成为移动设备最主流的操作系统。组件是Android应用的基本组成部分，各个组件之间相互独立、易于测试和维护。Android包含活动、服务、广播接收器和内容管理者四大组件。Android提供多种机制用于组件间的消息传递，例如：Intent、Messenger和Binder等。然而，组件间通信可能通过意图欺骗和意图劫持被恶意利用，造成Android通信安全隐患。因此，解析组件通信机制和路径是Android开发和应用安全领域的重要环节。
[0003]Android组件通信解析目前仍然存在以下难点：
[0004]1)消息体属性解析不完全。消息体属性完全和正确解析对于目标组件的确认极为重要。但学术界现有组件通信解析工具均存在复杂情况下消息体属性解析不完全的问题。
[0005]2)在真实应用场景下运行成功率较低。现...
【技术保护点】
【技术特征摘要】
1.一种多机制可扩展的组件通信解析方法，其特征在于，包括：获取待解析的APK文件，将APK文件反汇编为源代码和配置文件；解析所述源代码和配置文件中的组件得到已注册的组件信息；针对所述源代码，构建组件入口点函数，收集组件传递消息的API列表；基于ENRE
‑
JAVA生成的函数调用图，构建从入口点到API的调用路径，进而确定源组件；解析源组件通信中Intent和Messenger，对Intent或Messenger属性API进行语义建模，根据语义建模分析得到Intent和Messenger对应的属性信息；基于已注册的组件信息、源组件、Intent和Messenger对应的属性信息，解析目标组件，确认显式Intent、隐式Intent和Messenger的目标组件；将源组件、目标组件的调用关系及对应消息体属性输出。2.根据权利要求1所述的多机制可扩展的组件通信解析方法，其特征在于，所述获取待解析的APK文件之前还包括预处理步骤，其包括：获取用户输入的命令行参数，解析命令行参数，判断命令行参数是否合法，若不合法给出用户提示。3.根据权利要求1所述的多机制可扩展的组件通信解析方法，其特征在于，所述将APK文件反汇编为源代码和配置文件，包括：将APK文件反汇编为Java源代码和配置文件，配置文件中包含静态注册的组件信息，源代码中包含动态注册的组件信息，可静态注册的组件包括：活动、服务、广播接收器和内容管理者；动态注册的组件为广播接收器，已动态注册和静态注册的组件信息构成一个组件list，包含组件的名称、注册方式、注册属性信息。4.根据权利要求1所述的多机制可扩展的组件通信解析方法，其特征在于，所述解析所述配置文件中的组件得到已注册的组件信息，包括：解析已动态注册和静态注册的组件信息，使用以下方法解析已注册的组件信息RCI：RCI＝AISR∪SISR∪BRISR∪CPISR∪BRIDR其中，AISR是在AndroidManifest中静态注册的活动组件信息，SISR是在AndroidManifest中静态注册的服务组件信息，BRISR是在AndroidManifest中静态注册的广播接收器组件信息，CPISR是在AndroidManifest中静态注册的内容管理者组件信息；BRIDR是在代码中动态注册的广播接收器组件信息。5.根据权利要求1所述的多机制可扩展的组件通信解析方法，其特征在于，所述针对所述源代码，构建组件入口点函数，收集组件传递消息的API列表；基于ENRE
‑
JAVA生成的函数调用图，构建从入口点到API的调用路径，进而确定源组件；包括：S301，遍历代码中所有函数，使用以下方法收集组件入口点函数EPF：EPF＝CLF∪CC∪CUCMI∪COFA其中，CLF是安卓生命周期函数集合，CC是回调函数集合，CUCMI是用户自定义的回调监听接口，COFA是其他待补充函数集合；S302，Intent发送消息和启动组件有固定的API列表，根据目标组件的类别为相应的Intent发送消息和启动组件相关API建立第一语义模型；S303，Messenger在解析时首先确定在类中是否定义Messenger类型的成员变量，确定类中是否使用Messenger机制进行消息传递，再为Messenger发送消息和启动组件相关API
【专利技术属性】
技术研发人员：晋武侠，侯怡，杨子江，
申请(专利权)人：交叉信息核心技术研究院西安有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。