APK行为监控与分析

王浩，奇虎360/手机卫士/技术经理

13年加入奇虎360手机卫士团队7年安卓开发经验，专注于安卓平台注入以及HOOK技术。

演讲题目：APK行为监控与分析

演讲摘要：无论是从对自己应用的掌控角度，还是从安全厂商分析其他应用的能力上来说，亦或者是逆向分析的角度上，能监听到目标应用的关键操作，都是至关重要的。

为了解决监控应用行为的痛点，可以采用编译定制化系统，动态注入，重打包，以及沙箱等多种方式。本次演讲不推崇单一解决方案，而是从分享的角度，将每种方案的优劣势以及实现方式做一次讲解。无论采用哪种方式，都可以用来时间做为APK的监控或者行为分析。

演讲提纲：

• 为何要有对应用监控的需求
• 会有监控自己应用的需求么
• 监控别人的应用可以用来做什么
• 方案的类型汇总
• 编译定制化系统方案
• 动态注入方案
• 重打包方案
• 沙箱
• 总结

听众受益点：

• 开阔沙箱应用的思路；
• 我会在演讲中穿插一些HOOK技术，也是可以收获的；
• 监控应用的方案对比；
• 沿用这种思路可以考虑更新一部分性能监控方案。