隨著移動互聯(lián)網(wǎng)的發(fā)展，越來越多的人開始使用安裝Android操作系統(tǒng)的智能手機。而Android平臺的開放性給系統(tǒng)安全帶來了嚴峻的挑戰(zhàn)。黑客通過漏洞獲取系統(tǒng)超級用戶權(quán)限后，可以采用Rootkit對目標(biāo)主機進行長期控制并隱藏其攻擊行為。目前的Rootkit一般分為應(yīng)用級Rootkit和內(nèi)核級Rootkit，本文主要研究了Android平臺上內(nèi)核級Rootkit的攻擊和檢測技術(shù)。 本文首先介紹了Android操作系統(tǒng)的基本結(jié)構(gòu)、基于Linux Kernel的系統(tǒng)內(nèi)核及其改進等知識，并詳細分析了Android電話子系統(tǒng)的工作原理及流程，找出了Rootkit的攻擊點。在此基礎(chǔ)上，本文還對Rootkit關(guān)鍵技術(shù)進行了深入的研究，包括系統(tǒng)調(diào)用劫持技術(shù)、虛擬文件系統(tǒng)（VFS）攻擊和可加載內(nèi)核模塊（LKM）技術(shù)。這些研究都為Rootkit工具的設(shè)計打下了基礎(chǔ)。 接著，本文設(shè)計并實現(xiàn)了一個Android平臺上的內(nèi)核級Rootkit工具。該工具在已經(jīng)獲取了系統(tǒng)root權(quán)限的情況下，使用加載LKM模塊進入系統(tǒng)的內(nèi)核空間。通過替換系統(tǒng)調(diào)用，該工具能夠控制Android電話子系統(tǒng)的工作流程，進而實施各種攻擊。同...

【文章頁數(shù)】：73 頁

【學(xué)位級別】：碩士

本文編號：3877817