探索Android框架的利器：SuSi

探索Android框架的利器：SuSi

项目介绍

SuSi，一个用于自动发现和分类Android框架中的源（Sources）与汇（Sinks）的工具，是解决安全漏洞和权限管理问题的一把钥匙。通过精准地识别系统行为，SuSi能够帮助开发者更好地理解代码的执行流程，提高应用程序的安全性。

项目技术分析

SuSi的核心在于其内置的机器学习算法。它需要两个输入文件来运行：一是包含了完整实现的Android操作系统JAR文件，而非只有方法虚体的SDK平台JAR；二是手工标注的输入文件，作为机器学习算法的基准数据。这些标注文件定义了哪些方法属于源或汇，以及它们与特定权限的关系。

在运行时，SuSi会解析JAR文件中的方法实现，并利用提供的基准数据训练模型。最后，通过对未知代码进行分析，该工具能自动识别出新的源和汇，生成的结果保存在out.pscout文件中。

项目及技术应用场景

SuSi适用于多个场景，包括但不限于：

1. 应用安全性评估：开发者可以使用SuSi来检测他们的应用是否正确处理敏感信息，避免潜在的安全风险。
2. 框架优化：Android框架开发者可以借助SuSi找到可能存在的未记录的行为，优化框架设计。
3. 教学研究：对于学术研究者，SuSi提供了自动化分析的手段，方便进行软件安全和信息流跟踪的研究。

项目特点

• 自动化分析：SuSi通过机器学习自动化识别源和汇，减轻手动分析的工作量。
• 广泛的适用性：不仅支持多种版本的Android系统，而且可以通过扩展基准数据适应不同的需求。
• 易于使用：只需一条命令行即可启动分析过程，无需复杂的配置。
• 开源社区支持：SuSi是开源的，开发者可以自由地使用、修改和贡献代码，共同提升其性能和功能。

为了便于使用，项目还提供了预生成的JAR文件，以及一个初始的手工标注文件，使得初次使用者也能快速上手。

要开始你的探索之旅，请参考上述说明，让SuSi成为你手中强大的Android安全分析工具吧！