소개

DroidBox는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발되었습니다. 분석이 완료되면 생성된 결과에 다음 정보가 설명됩니다:

• 분석된 패키지의 해시
• 들어오는/나가는 네트워크 데이터
• 파일 읽기 및 쓰기 작업
• 시작된 서비스 및 DexClassLoader를 통해 로드된 클래스
• 네트워크, 파일 및 SMS를 통한 정보 유출
• 우회된 권한
• Android API를 사용하여 수행된 암호화 작업
• 브로드캐스트 리시버 목록
• 전송된 SMS 및 전화 통화

또한 패키지의 동작을 시각화하는 두 개의 그래프가 생성됩니다. 하나는 작업의 시간적 순서를 보여주고, 다른 하나는 분석된 패키지 간의 유사성을 확인하는 데 사용할 수 있는 트리맵입니다.

설정

DroidBox를 실행하기 위한 가이드입니다. 이 릴리스는 Linux와 Mac OS에서만 테스트되었습니다. Android SDK가 없으면 http://developer.android.com/sdk/index.html에서 다운로드하세요. 다음 라이브러리가 필요합니다: 분석 결과 시각화를 위한 pylab 및 matplotlib.

• SDK 도구의 경로 내보내기

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• 필요한 파일을 다운로드하고 아무 곳에 압축 해제

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• 다음을 실행하여 Android 4.1.2를 대상으로 하는 새 AVD를 설정하고 장치로 Nexus 4, CPU 유형으로 ARM을 선택하세요:

android 

• 새 AVD로 에뮬레이터 시작:

./startemu.sh <AVD name>

• 에뮬레이터가 부팅되면 샘플 분석을 시작하세요(apk의 절대 경로 사용):

./droidbox.sh <file.apk> <duration in secs (optional)> 

현재 분석은 패키지 설치 및 시작을 제외하고는 자동화되어 있지 않습니다. 분석 종료는 Ctrl-C를 누르면 됩니다. 또한 곧 분석을 수행하기 전에 에뮬레이터에 데이터를 채우기 위한 패키지가 구현될 예정입니다.