APK行为监控与分析

王浩(360)

360手机卫士主防组技术经理

3年加入奇虎360手机卫士团队 ,当前负责手机卫士客户端主防相关功能,聚焦注入以及hook技术。

演讲概要

1.分享的议题会从安全厂商的角度,来讲述为何要监控APK的各项行为,以及监控APK的哪些行为。
2.议题会讲述监控APK的技术实现,在讲述技术实现的环节,会沿着技术发展顺序,讲述技术实现的演变过程(修改ROM,注入HOOK,重打包,沙箱)。
3.在讲述技术实现的过程中,会针对每种实现方式分析优缺点。
4.最后会针对普通的开发者,给出一些安全方面的建议。

听众收益

1.安全从业者会了解当前APK监控所采用的通用手段
2.普通开发者会了解安全方面的知识,加强自己APK的管理。