智能终端跨平台解压缩引擎的设计与实现精选.docVIP

智能终端跨平台解压缩引擎的设计与实现 5 10 15 20 25 30 35 摘要在对智能终端进行安全扫描时通常需要扫描该系统下的标准安装文件而安装文件 是该应用程序所需要的各种文件的一个压缩包文件它包括可执行文件资源文件配置文 件和签名等文件如何将这些文件解压出来是扫描前的第一步本文首先针对当下流行的 三种移动平台Android iPhone 和 Symbian分别对其安装包 SISSISX APK 和 IPA 进行 了分析接着详细地描述跨平台解压缩引擎的各个模块最后对引擎解压缩的正确性做了验 证 关键词智能终端安全扫描压缩包解压缩跨平台 中图分类号TP311 Design and Implementation of Cross Platform Decompressed Engine on Smart Device Li Zhen Zou Shihong State Key Laboratory of Networking and Switching Beijing University of Posts and Telecommunications Beijing 100876 Abstract When scanning in a smartphone it usually needs to scan the standard install files The install file is a compressed file including many files needed by system such as execute files resource files configure files and signature files So how to decompress these files is the first step before scanning This paper firstly analyzes the format of APK IPA and SISSISX in the mainstream smartphone of Android iPhone and Symbian and then describles the internal module of decompressed engine finally verifies the result of Engine after decompression Keywords Smart Device Secure Scanning Compressed Package Decompressed Cross Platform 0 引言 随着 3G 网络在全球范围内的普及移动互联网的时代已经到来了手机电影手机游 戏等业务都在爆炸式增长各种终端应用软件交易平台也随之产生与此同时终端应用软 件交易平台需要对开发者提交的应用软件进行综合测试只有通过测试的应用软件才可以在 各大应用市场上推广[1]作为终端应用软件的交易平台应用市场方有责任为消费者提供安 全可靠的应用禁止包含病毒恶意代码非法信息等内容的应用流入消费者的手机中 综上开发者提交的终端应用软件必须要先通过安全检测然后才可以进入功能测试 性能测试等后续环节在对智能手机进行安全扫描时通常需要扫描该系统下的标准安装文 件而安装文件是该应用程序所需要的各种文件的一个压缩包文件它包括可执行文件资 源文件配置文件和签名等文件如何将这些文件解压出来是扫描前的第一步而要对文 件进行解压缩就需要先分析文件的格式本文就是为了支持对终端应用实施检测而对当 下流行的三种移动平台Android iPhone 和 Symbian 下的安装包 APK IPA 和 SISSISX 进 行了分析 -1-  40 45 50  1 各移动平台下的压缩包简介 11 Android 平台上的 APK 包概述 APK 是 Android Package 的缩写即 Android 安装包每个要安装到 Android 平台的应 用都要被编译打包为一个单独的文件[2]后缀名为apk其中包含包含 AndroidMainfestxml 描述文件可执行文件 dexdalvik execute以及一些图片文字资源等APK 安装包实质 上就是一个 ZIP 压缩包其基本文件格式[3]如下 局部文件头结构文件数据 中央目录结构文件尾部结构如表 1 为一个 ZIP 文件的 基本格式该 ZIP 文件中压缩了多个文档 在压缩了多个文档的 ZIP 文件中每个被压缩的文档都带有一个局部文件头数据区和 中央目录这三个结构是一一对应的[4]其中局部文件头和中央目录区包含了对应压缩文档 的基本信息数据区存储该文档压缩后的数据ZIP 文件