android的应用入口点函数,Android污点分析工具flowdroid源码简析

原标题：Android污点分析工具flowdroid源码简析

flowdroid是一款对Android app进行风险分析的应用，下面深入其源码对其工作的流程进行相关的探究。

1、准备

a)下载相关源码(包括soot、heros、jasmin、soot-infoflow、soot-infoflow、soot-infoflow-android)到同一文件夹中，使用eclipse将源码依次导入就完成了整体项目的导入，尽量使用最新版eclipse，如果版本太老，导入后可能会出现各种问题；完成导入后整体项目结构如下所示：

b)本次测试使用的APK是flowdroid本身提供的一个apk：enriched1.apk，位于soot-infoflow-android/testAPKs目录下，该应用包含一个主Activity，下图展示了Mainfest.xml文件的具体内容：

主要的操作是在主Activity的onCreate方法中获取设备ID(DeviceId)然后通过短信的形式发送出去，使用Jimple代码表示如下：

c)source(风险产生点)与sink(风险触发点)点，使用flowdroid源码中提供的：SourceAndSink.txt，位于soot-infoflow-android根目录下；下面展示本次使用的source点、sink点，从中可以看出source、sink的定义不仅包含了Jimple格式的方法声明，也包含了调用该方法需要声明的权限，从上图的Manifest文件中可以看出，这两个方法需要使用的权限均已声明；

d)回调函数(执行某些回调操作将调用的函数)使用soot-infoflow-android根目录下的AndroidCallbacks.txt；

e)污染易传播点，表示当source(风险产生点)经过该函数后，新产生的变量将会成为新的source点，如list = List.add(source1)，list将会成为新的source源；该文件使用soot-infoflow根目录下的EasyTaintWrapperSource.txt文件；

f)本地运行的主函数位于soot-infoflow-android/src/soot.jimple.infoflow.android.TestApps目录下的Test.java文件中，在Run Configurations中配置待扫描apk文件地址及android.jar目录地址，配置详情如下图所示：

至此一切配置就绪，点击上图Run按钮运行，就会看到flowdroid运行起来了，经过不到一分钟(这是demo的时间，复杂的应用就呵呵吧)的分析，就能够看到运行输入的结果，先来一张运行结果图：