一种检测安卓混合型app安全漏洞的静态分析方法

摘要

本发明公开了一种检测安卓混合型app安全漏洞的静态分析方法，涉及信息安全检测领域，包括以下步骤：对apk进行反汇编；对得到的jimple代码进行配置检测；对js bridge进行语义分析，提取jsbridge方法；分析js侧的危险调用，替换webview模块，覆盖加载h5url的方法，在其中注入js bridge方法和sink方法，将重打包的app输入到flowdroid进行分析；拉取h5页面生成抽象语树，在js代码定位js侧的jsbridge方法；使用selenium对h5页面中的jsbridge方法模糊测试；汇总分析结果。该方法能够准确检测出安全漏洞。