一种安卓应用动态Receiver组件本地拒绝服务漏洞检测方法

摘要

本发明公开了一种安卓应用动态Receiver组件本地拒绝服务漏洞检测方法，包括以下步骤：通过静态分析获得应用中动态Receiver组件的信息；根据所述动态Receiver组件信息构造注册函数并将构造的注册函数和注册函数的调用插入到注册组件中；构造数据启动该注册组件完成对动态Receiver组件注册并进行测试；分析所述动态Receiver组件运行日志来判断是否存在本地拒绝服务漏洞。本发明克服了现有检测方法只能对安卓配置文件中的暴露组件进行检测的问题，能针对动态Receiver组件进行本地拒绝服务漏洞的检测。