AndroidMalShare评估

最新推荐文章于 2024-09-25 16:07:35 发布

Fridges

最新推荐文章于 2024-09-25 16:07:35 发布

阅读量955

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Android开发

本文链接：https://blog.youkuaiyun.com/u012759878/article/details/51510690

这篇博客介绍了Android动态分析工具SandBox的主要功能，包括网络数据记录、HTTP数据恢复、IP分布分析等。此外，它探讨了如何通过自定义Hook API来增强安全性与功能，强调了自定义Hook的需求和实施步骤，并提到了动态分析中涉及的各种系统API和类。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网址如下：http://sanddroid.xjtu.edu.cn:8080/
西交的一个实验室做出来的东西。

主体是SandBox。
看起来主要是做的主要是静态分析的事情。

静态的先不提，只说动态的内容。
有：

Network Data Record: capture all the network data during the APK’s running period
Http Data Recovery: recover data from http flow
IP Distribution Analysis: parse IP information based on the extracted URLs
File Operation Monitor: record file path and data
SMS & Phone Call Monitor: record sms sent and phone call
SMS Block Monitor: record sms block behavior
Crypto Operation Monitor: record crypto usage
Data Leakage Monitor: data leakage

我们再看看我们自己的类有哪些：