一种安卓应用程序漏洞检测方法

摘要

本发明公开了一种安卓应用程序漏洞检测方法，包括反编译和漏洞挖掘，所述反编译包括解析文件结构、指令解析、交叉引用分析和流程优化检测步骤；所述漏洞挖掘包括加密安全检测、WebView安全检测、通讯安全检测、敏感行为检测、组件安全检测、数据安全检测和应用安全检测等内容；该方法具有高效准确的反编译框架，结合漏洞规则对代码进行引用查找，模拟执行等，实现对无效代码的过滤，并找出全流程的执行路径，对漏洞精准定位，得出更准确精炼的分析报告，能针对安卓应用程序进行自动化解包，反编译，漏洞挖掘，支持对多种类型的漏洞进行分析。