Intro

DroidBox wurde entwickelt, um dynamische Analysen von Android-Anwendungen anzubieten. Die folgenden Informationen werden in den Ergebnissen aufgeführt, die nach Abschluss der Analyse generiert werden:

• Hashes für das analysierte Paket
• Eingehende/ausgehende Netzwerkdaten
• Lese- und Schreibvorgänge auf Dateien
• Gestartete Dienste und geladene Klassen über DexClassLoader
• Informationslecks über Netzwerk, Dateien und SMS
• Umgangene Berechtigungen
• Kryptografische Operationen unter Verwendung der Android-API
• Auflistung der Broadcast-Receiver
• Gesendete SMS und Telefonanrufe

Zusätzlich werden zwei Diagramme generiert, die das Verhalten des Pakets visualisieren. Eines zeigt die zeitliche Abfolge der Operationen und das andere ist eine Baumkarte (Treemap), mit der die Ähnlichkeit zwischen analysierten Paketen überprüft werden kann.

Setup

Dies ist eine Anleitung, um DroidBox zum Laufen zu bringen. Das Release wurde nur auf Linux und Mac OS getestet. Falls Sie das Android SDK nicht haben, laden Sie es von http://developer.android.com/sdk/index.html herunter. Die folgenden Bibliotheken werden benötigt: pylab und matplotlib für die Visualisierung der Analyseergebnisse.

• Exportieren Sie den Pfad für die SDK-Tools

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• Laden Sie die erforderlichen Dateien herunter und entpacken Sie sie an einem beliebigen Ort

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• Richten Sie eine neue AVD ein, die auf Android 4.1.2 abzielt, wählen Sie Nexus 4 als Gerät und ARM als CPU-Typ, indem Sie Folgendes ausführen:

android 

• Starten Sie den Emulator mit der neuen AVD:

./startemu.sh <AVD name>

• Wenn der Emulator hochgefahren ist, beginnen Sie mit der Analyse von Samples (bitte verwenden Sie den absoluten Pfad zur APK):

./droidbox.sh <file.apk> <duration in secs (optional)> 

Die Analyse ist derzeit nicht automatisiert, abgesehen von der Installation und dem Start von Paketen. Die Analyse wird einfach durch Drücken von Strg-C beendet. Es wird bald auch ein Paket implementiert, um den Emulator vor der Durchführung der Analyse mit Daten zu füllen.