Android平台下应用程序漏洞自动化挖掘系统及方法

摘要

本发明公开了一种Android平台下应用程序漏洞自动化挖掘系统及方法，属于软件分析技术领域，主要分为应用程序静态分析模块、应用程序动态分析模块两个部分，静态分析模块主要是针对应用程序安装包apk文件进行控制流与数据流分析，提取组件权限等属性信息，并针对应用程序中的组件间通信问题进行可达路径分析，动态分析是首先依据静态分析的结果构造Fuzzing测试用例数据，然后对反编译后的Smali文件进行Smali代码插桩，然后运行应用程序，得到输出信息，结合静态分析的结果最终得到应用程序存在的漏洞。本发明能够自动挖掘应用程序可能存在的漏洞，具有一定的弹性，解决了人工挖掘耗时的问题，同时结合静态与动态分析能够大大提升准确度。