中國(guó)網(wǎng)財(cái)經(jīng)9月25日訊 2014中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC2014)昨天在京召開(kāi)，在移動(dòng)安全分論壇上，來(lái)自上海掌御科技信息有限公司的技術(shù)專家李卷孺帶來(lái)了題為《基于真實(shí)Android環(huán)境下的APP程序分析與安全檢測(cè)》的演講。李卷孺表示，真實(shí)環(huán)境測(cè)試的性能更高，運(yùn)行速度比模擬器要快上20倍！

　　圖：上海掌御科技信息有限公司的技術(shù)專家李卷孺

　　在說(shuō)起現(xiàn)有APP分析現(xiàn)狀和工具，李卷孺可謂如數(shù)家珍：“早年我們是在Windows操作系統(tǒng)上進(jìn)行系統(tǒng)分析，對(duì)于從事軟件安全人員分析來(lái)說(shuō)，軟件調(diào)試、軟件靜態(tài)分析、動(dòng)態(tài)分析等是基本功，每個(gè)人都應(yīng)該掌握?！贝送馑€透露，現(xiàn)在很多的分析工具是由國(guó)內(nèi)研究人員開(kāi)發(fā)的，“我們有一個(gè)模擬的環(huán)境，在這個(gè)環(huán)境里面我們可以把APK上傳到虛擬機(jī)里面，運(yùn)行、測(cè)試它所有的行為。動(dòng)態(tài)分析，對(duì)待代碼加殼、混淆，監(jiān)控各類事件都比較方便?！?/p>

　　雖然模擬器的工作完成的不錯(cuò)，但基于真實(shí)環(huán)境的APP分析依然勢(shì)在必行。李卷孺表示，在模擬器上進(jìn)行分析的話，最主要的性能就是非常的慢。但在真實(shí)環(huán)境下的分析比模擬環(huán)境快20倍。此外就是模擬器仿真的問(wèn)題，在模擬器上使用鼠標(biāo)進(jìn)行操作與真實(shí)的操作大相徑庭。而且用真實(shí)環(huán)境來(lái)做分析，很多用戶會(huì)參與到我們的分析過(guò)程當(dāng)中，這也為分析工作帶來(lái)了相當(dāng)大的助力。

　　李卷孺介紹了一個(gè)案例：此前他的團(tuán)隊(duì)使用Galaxy Nexus手機(jī)，可以進(jìn)行真實(shí)環(huán)境分析的系統(tǒng)，成本大概在600-800左右，支持官方的Bootloader解鎖，支持自定義recovery，可以良好的編譯支持這個(gè)環(huán)境。此外，經(jīng)過(guò)測(cè)試發(fā)現(xiàn)三星S4、S3，華為的一些機(jī)型都能夠非常良好的支持真實(shí)環(huán)境的測(cè)試。

　　據(jù)悉，本次大會(huì)由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)和國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT/CC)指導(dǎo)，360互聯(lián)網(wǎng)安全中心主辦。在移動(dòng)安全分論壇上，國(guó)內(nèi)外的頂級(jí)安全專家就當(dāng)前移動(dòng)領(lǐng)域所面臨的偽基站短信、蘋(píng)果設(shè)備安全性、手機(jī)木馬病毒、支付安全等方面進(jìn)行深入探討。