Android应用差异性检测与分析

摘要

在中国,第三方Android应用商店众多.目前Android市场缺乏有效的监管以及Android应用开放的分发策略,引发了诸多安全问题.文章以Android系统数字签名机制为研究方向,基于静态分析的方法,以Android应用程序逆向工程为基础,以Android应用程序的数字签名、运行权限、Dalvik可执行文件作为静态分析对比检测的依据,设计检测方法,对第三方应用商店中的APK文件和对应的官方版本的APK文件进行差异性检测并对造成各种差异的原因进行了详细的分析.