Intro

DroidBox разработан для обеспечения динамического анализа Android-приложений. В результатах, генерируемых после завершения анализа, описывается следующая информация:

• Хеши анализируемого пакета
• Входящие/исходящие сетевые данные
• Операции чтения и записи файлов
• Запущенные службы и загруженные классы через DexClassLoader
• Утечки информации через сеть, файлы и SMS
• Обойденные разрешения
• Криптографические операции, выполненные с использованием Android API
• Список широковещательных приемников
• Отправленные SMS и телефонные звонки

Кроме того, генерируются два графика, визуализирующих поведение пакета. Один показывает временной порядок операций, а другой представляет собой древовидную карту, которую можно использовать для проверки сходства между анализируемыми пакетами.

Setup

Это руководство по запуску DroidBox. Релиз был протестирован только на Linux и Mac OS. Если у вас нет Android SDK, загрузите его с http://developer.android.com/sdk/index.html. Требуются следующие библиотеки: pylab и matplotlib для визуализации результатов анализа.

• Экспортируйте путь к инструментам SDK

export PATH=$PATH:/path/to/android-sdk/tools/
export PATH=$PATH:/path/to/android-sdk/platform-tools/

• Загрузите необходимые файлы и распакуйте их в любом месте

wget https://github.com/pjlantz/droidbox/releases/download/v4.1.1/DroidBox411RC.tar.gz

• Настройте новый AVD для Android 4.1.2, выберите Nexus 4 в качестве устройства и ARM в качестве типа процессора, выполнив:

android 

• Запустите эмулятор с новым AVD:

./startemu.sh <AVD name>

• Когда эмулятор загрузится, начните анализ образцов (пожалуйста, используйте абсолютный путь к apk):

./droidbox.sh <file.apk> <duration in secs (optional)> 

В настоящее время анализ не автоматизирован, за исключением установки и запуска пакетов. Завершение анализа осуществляется простым нажатием Ctrl-C. Вскоре также будет реализован пакет для заполнения эмулятора данными перед проведением анализа.