Android应用的恶意代码注入  

Malicious Code Injection for Android Applications

作　　者：张嘉宾[1] 

机构地区：[1]北京邮电大学计算机学院,北京100876

出　　处：《软件》2012年第9期88-91,94,共5页Software

摘　　要：本文分析了Android应用文件和Android系统广播机制的特点,介绍了一种基于SDK的Android应用恶意代码注入的方法,并且用该方法测试了30款Android应用,通过实验说明了Android应用软件缺少防止恶意注入的安全机制。This paper analyzes the vulnerability of the apk file format and the broadcast functionality of Android OS, introduces a malicious code injecting method based on Android SDK, and tests thirty applications with this method to demonstrate that the Android application lacks protection against malicious code injection.

关 键 词：信息安全 代码注入 恶意软件 Android. 

分 类 号：TP309.1[自动化与计算机技术—计算机系统结构]