AndroidMalShare评估

网址如下：http://sanddroid.xjtu.edu.cn:8080/
西交的一个实验室做出来的东西。

主体是SandBox。
看起来主要是做的主要是静态分析的事情。

报告内容

静态的先不提，只说动态的内容。
有：

• Network Data Record: capture all the network data during the APK’s running period
• Http Data Recovery: recover data from http flow
• IP Distribution Analysis: parse IP information based on the extracted URLs
• File Operation Monitor: record file path and data
• SMS & Phone Call Monitor: record sms sent and phone call
• SMS Block Monitor: record sms block behavior
• Crypto Operation Monitor: record crypto usage
  Data Leakage Monitor: data leakage

我们再看看我们自己的类有哪些：

• AbstractHttpClient
  
  • execute

• AccountManager

  • getAccounts, getAccountsByType, getAccountsByTypeForPackage,
    getAccountsByTypeA