3.8. Android¶

3.8.1. 简介¶

Android是一种基于Linux的自由开源操作系统，主要用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。

AndroidSystemFramework

Android应用程序在安装时被赋予独特的用户标识（UID），并永久保持。应用程序及其运行的Dalvik虚拟机运行在独立的Linux进程空间，与其他程序完全隔离。

基于共享内存的Binder实现，提供轻量级的RPC，通过AIDL定义接口和数据类型，确保不会溢出。

基于Linux的低内存管理机制OOM (Out Of Memory Killer)，设计实现了地图的LMK (Low Memory Killer) 机制。清理低级别进程的内存空间。

引入Ashmen，清理不再使用的共享内存区域。

Activity(用户界面)是应用程序与用户进行人机交互的可视化用户界面，包含很多与用户交互的构件，如按钮、文本输入框等。一个 Android 应用程序可以有多个 Activity。

Activity共有四种状态

Service(后台进程)是 Android 系统运行在后台的服务，不提供用户界面;

Content Provider(内容提供器)是一种 SQL-数据库，用于为应用程序提供数据，同时为应用程序中的数据共享提供支持;

Broadcast Receivers(广播接收器)是接收广播消息的邮箱。

基于寄存器的虚拟机，完成对象生命周期、堆栈、线程的管理、安全和异常的管理以及垃圾回收等。每一个Android都运行在一个单独的Dalvik虚拟实例上。

恶意软件安装(malware installation)
- 重打包(repackaging)
- 更新攻击(update attack)
- 诱惑下载(drive-by download)
- 其他
恶意软件运行(activation)
恶意载荷(malicious payloads)
- 提权攻击(privilege escalation)
- 远程控制(remote control)
- 付费(financial charge)
- 信息收集(information collection)
权限使用(permission uses)