परिचय

DroidBox एंड्रॉइड अनुप्रयोगों का गतिशील विश्लेषण प्रदान करने के लिए विकसित किया गया है। विश्लेषण पूर्ण होने पर उत्पन्न परिणामों में निम्नलिखित जानकारी का वर्णन किया गया है:

• विश्लेषित पैकेज के हैशेज़
• इनकमिंग/आउटगोइंग नेटवर्क डेटा
• फ़ाइल पढ़ने और लिखने की संक्रियाएँ
• DexClassLoader के माध्यम से प्रारंभ की गई सेवाएँ और लोड की गई कक्षाएँ
• नेटवर्क, फ़ाइल और एसएमएस के माध्यम से सूचना लीक
• दरकिनार की गई अनुमतियाँ
• एंड्रॉइड API का उपयोग करके क्रिप्टोग्राफ़िक संक्रियाएँ
• ब्रॉडकास्ट रिसीवर्स की सूची
• भेजे गए एसएमएस और फ़ोन कॉल

इसके अतिरिक्त, पैकेज के व्यवहार को विज़ुअलाइज़ करने वाले दो ग्राफ़ उत्पन्न होते हैं। एक संक्रियाओं का लौकिक क्रम दिखाता है और दूसरा एक ट्रीमैप है जिसका उपयोग विश्लेषित पैकेजों के बीच समानता जाँचने के लिए किया जा सकता है।

सेटअप

यह DroidBox चलाने के लिए एक मार्गदर्शिका है। यह रिलीज़ केवल Linux और Mac OS पर परीक्षित की गई है। यदि आपके पास Android SDK नहीं है, तो इसे http://developer.android.com/sdk/index.html से डाउनलोड करें। निम्नलिखित लाइब्रेरीज़ आवश्यक हैं: विश्लेषण परिणाम का विज़ुअलाइज़ेशन प्रदान करने के लिए pylab और matplotlib।

• SDK टूल्स के लिए पथ निर्यात करें

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• आवश्यक फ़ाइलें डाउनलोड करें और इसे कहीं भी अनज़िप करें

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• Android 4.1.2 लक्षित करते हुए एक नया AVD सेटअप करें और 'Nexus 4' को उपकरण के रूप में तथा 'ARM' को CPU प्रकार के रूप में चुनें, इसे चलाकर:

android 

• नए AVD के साथ एमुलेटर प्रारंभ करें:

./startemu.sh <AVD name>

• जब एमुलेटर बूट हो जाए, तो नमूनों का विश्लेषण प्रारंभ करें (कृपया apk का पूर्ण पथ उपयोग करें):

./droidbox.sh <file.apk> <duration in secs (optional)> 

विश्लेषण वर्तमान में पैकेजों को स्थापित करने और प्रारंभ करने के अलावा स्वचालित नहीं है। विश्लेषण समाप्त करना केवल Ctrl-C दबाकर किया जाता है। विश्लेषण करने से पहले एमुलेटर को डेटा से भरने के लिए एक पैकेज भी जल्द ही लागू किया जाएगा।