مقدمة

تم تطوير DroidBox لتوفير تحليل ديناميكي لتطبيقات Android. فيما يلي المعلومات الموضحة في النتائج التي يتم إنشاؤها عند اكتمال التحليل:

• تجزئات (Hashes) للحزمة التي تم تحليلها
• بيانات الشبكة الواردة/الصادرة
• عمليات قراءة وكتابة الملفات
• الخدمات التي تم تشغيلها والفئات التي تم تحميلها عبر DexClassLoader
• تسريبات المعلومات عبر الشبكة والملفات والرسائل النصية (SMS)
• الأذونات التي تم تجاوزها
• العمليات التشفيرية التي تم إجراؤها باستخدام Android API
• عرض مستقبلات البث (broadcast receivers)
• الرسائل النصية والمكالمات الهاتفية التي تم إرسالها

بالإضافة إلى ذلك، يتم إنشاء رسمين بيانيين لتصور سلوك الحزمة. أحدهما يوضح الترتيب الزمني للعمليات والآخر هو خريطة شجرية (treemap) يمكن استخدامها للتحقق من التشابه بين الحزم التي تم تحليلها.

الإعداد

هذا دليل لتشغيل DroidBox. تم اختبار الإصدار فقط على Linux و Mac OS. إذا لم يكن لديك Android SDK، قم بتنزيله من http://developer.android.com/sdk/index.html. المكتبات التالية مطلوبة: pylab و matplotlib لتوفير عرض مرئي لنتائج التحليل.

• قم بتصدير مسار أدوات SDK

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• قم بتنزيل الملفات الضرورية وفك ضغطها في أي مكان

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• قم بإعداد AVD جديد يستهدف Android 4.1.2 واختر Nexus 4 كجهاز بالإضافة إلى ARM كنوع وحدة المعالجة المركزية (CPU) عن طريق تشغيل:

android 

• ابدأ تشغيل المحاكي باستخدام AVD الجديد:

./startemu.sh <AVD name>

• عندما يتم تشغيل المحاكي، ابدأ تحليل العينات (يرجى استخدام المسار المطلق للملف apk):

./droidbox.sh <file.apk> <duration in secs (optional)> 

التحليل حالياً غير آلي باستثناء تثبيت وتشغيل الحزم. يتم إنهاء التحليل ببساطة بالضغط على Ctrl-C. سيتم أيضًا تنفيذ حزمة قريبًا لملء المحاكي بالبيانات قبل إجراء التحليل.