教育论文网

面向Android平台动静态结合的洞挖掘引擎的设计与实现

硕士博士毕业论文站内搜索    
分类1:教育论文网→工业技术论文→自动化技术、计算机技术论文计算技术、计算机技术论文计算机软件论文操作系统论文
分类2:教育论文网→工业技术论文→自动化技术、计算机技术论文计算技术、计算机技术论文计算机的应用论文信息处理(信息加工)论文检索机论文
面向Android平台动静态结合的洞挖掘引擎的设计与实现
论文目录
 
摘要第11-11页
ABSTRACT第11-13页
第1章 绪论第13-19页
  1.1 研究背景及意义第13-15页
  1.2 国内外研究现状第15-17页
  1.3 解决的主要问题第17页
  1.4 本文的主要工作第17-18页
  1.5 论文的组织结构第18-19页
第2章 Android系统安全机制与漏洞检测研究现状第19-24页
  2.1 Android平台的安全机制第19-21页
    2.1.1 内核安全第19页
    2.1.2 签名机制机制第19-20页
    2.1.3 权限管理第20-21页
  2.2 动静态结合的漏洞扫描引擎需求分析第21-24页
    2.2.1 静态扫描第21页
    2.2.2 动态扫描第21-22页
    2.2.3 动静态结合的扫描引擎第22-24页
第3章 动静态结合的漏洞扫描引擎设计第24-43页
  3.1 扫描引擎整体架构设计第24-25页
  3.2 反编译模块设计第25-26页
    3.2.1 反编译APK文件第25页
    3.2.2 Manifest文件解析第25-26页
  3.3 静态代码分析模块第26-29页
    3.3.1 Dalvik虚拟机第26-27页
    3.3.2 Smali语言语法基础第27-28页
    3.3.3 构建Smali语法树第28-29页
  3.4 基于静态分析的漏洞检测设计第29-35页
    3.4.1 静态分析部分设计第29-30页
    3.4.2 漏洞规则库设计第30-35页
  3.5 基于动态分析的漏洞检测设计第35-40页
    3.5.1 模糊测试第35-37页
    3.5.2 Android应用程序本地拒绝服务的安全风险第37-38页
    3.5.3 拒绝服务漏洞的检测设计第38-40页
  3.6 生成安全报告设计第40-43页
    3.6.1 report设计第40-41页
    3.6.2 reportItems设计第41-43页
第4章 动静态结合的漏洞扫描引擎实现第43-54页
  4.1 Manifest文件解析第43-44页
  4.2 静态分析构建Smali语法树第44-45页
  4.3 模拟器相关实现第45页
  4.4 静态分析漏洞规则库实现第45-48页
    4.4.1 配置项安全风险实现第45-46页
    4.4.2 外部动态加载DEX文件安全风险第46页
    4.4.3 WebView File域同源策略绕过安全风险第46页
    4.4.4 Content Provider文件目录遍历安全风险第46-47页
    4.4.5 Android HTTPS中间人劫持安全风险第47页
    4.4.6 Android Database配置安全风险第47页
    4.4.7 内部存储(Internal Storage)安全风险第47页
    4.4.8 Shared Preferences存储安全风险描述第47页
    4.4.9 WebView远程代码执行安全风险第47-48页
  4.5 基于动态分析漏洞检测实现第48-51页
    4.5.1 获取组件Intent中的extra信息第48-49页
    4.5.2 生成测试数据第49-50页
    4.5.3 执行测试数据与异常监测第50-51页
  4.6 数据展示第51-54页
第5章 实验结果与分析第54-55页
  5.1 开发环境与实验方法第54页
  5.2 实验结果分析第54-55页
第6章 结论第55-57页
参考文献第57-59页
致谢第59-60页
学位论文评阅及答辩情况表第60页

本篇论文共60页,点击这进入下载页面
 
更多相关论文
面向Android平台动静态结合的洞挖掘
S3C2440处理器的嵌入式Linux系统的
基于Android的室内定位系统研究与实
基于Android平台腾讯视频播放软件的
基于YARN和Spark框架的数据挖掘算法
基于更新标识符的改进分数编码方案
基于密度的聚类算法并行化研究及在
一种基于Boosting算法的新模型在银
医疗保险欺诈检测的研究与应用
多源异构数据的跨域关联方法研究及
基于内存的分布式列式数据库查询优
分布式内存数据库数据并行快速加载
基于AP算法的社区检测算法及其并行
基于大数据和性格模型的大学生校园
基于用户点击流数据挖掘的推荐系统
基于游客属性信息的消费因素数据挖
基于代价模型的Spark SQL查询优化研
基于时间序列分析的数据流异常值检
基于MapReduce的日志关联分析研究与
支撑大数据的实时数据集成系统的研
数据挖掘在社区智能家居系统中的应
面向应用程序的高可用可扩展元数据
基于数据仓库的银行监管报送系统设
基于云平台的数据挖掘并行算法研究
多元时间序列关联挖掘算法研究与应
栏 目 导 航
 
 
Android平台论文 静态分析论文 漏洞挖掘论文 模糊测试论文
版权申明:目录由用户gsy19**提供,www.51papers.com仅收录目录,作者需要删除这篇论文目录请点击这里
| 设为首页||加入收藏||站内搜索引擎||站点地图||在线购卡|
版权所有 教育论文网 Copyright(C) All Rights Reserved