はじめに

DroidBoxは、Androidアプリケーションの動的解析を提供するために開発されました。解析が完了した際に生成される結果には、以下の情報が含まれています：

• 解析対象パッケージのハッシュ
• 受信/送信ネットワークデータ
• ファイルの読み取りおよび書き込み操作
• DexClassLoaderを介して起動されたサービスとロードされたクラス
• ネットワーク、ファイル、SMSを介した情報漏洩
• 回避された権限
• Android APIを使用して実行された暗号化操作
• ブロードキャストレシーバの一覧
• 送信されたSMSと電話

さらに、パッケージの動作を可視化する2つのグラフが生成されます。1つは操作の時間順を示し、もう1つは解析済みパッケージ間の類似性を確認するために使用できるツリーマップです。

セットアップ

これはDroidBoxを実行するためのガイドです。このリリースはLinuxとMac OSでのみテストされています。Android SDKをお持ちでない場合は、http://developer.android.com/sdk/index.html からダウンロードしてください。以下のライブラリが必要です：解析結果の可視化を提供するためのpylabとmatplotlib。

• SDKツールのパスをエクスポートする

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• 必要なファイルをダウンロードし、任意の場所に解凍する

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• Android 4.1.2をターゲットとする新しいAVDをセットアップし、デバイスとしてNexus 4、CPUタイプとしてARMを選択するには、以下を実行します：

android 

• 新しいAVDでエミュレータを起動する：

./startemu.sh <AVD name>

• エミュレータが起動したら、サンプルの解析を開始します（APKへの絶対パスを使用してください）：

./droidbox.sh <file.apk> <duration in secs (optional)> 

現在、解析はパッケージのインストールと起動以外は自動化されていません。解析の終了はCtrl-Cを押すだけで行えます。また、解析を実行する前にエミュレータにデータを投入するためのパッケージもまもなく実装される予定です。