如何跟踪应用程序的行为？ [关闭]

Question

我想构建一个能够跟踪其他应用、进程和服务在做什么的应用。目的是分析他们的行为，以便我可以保护智能手机上的一些关键资产，例如相册、联系人、相机操作...

我正在使用 4.1.2 版 Android 智能手机。

• 跟踪应用行为的最佳方法是什么？

我已经在 Android 上交叉编译了 strace 命令来跟踪系统调用，但似乎除了文件操作之外我无法跟踪复杂的操作。

• 有没有办法跟踪对象的创建？例如，如果一个应用想要使用相机，它必须创建一个相机对象。

• 什么是合适的 Android 架构杠杆我应该搜索痕迹？ （内核、应用程序框架、库...）

这是我在堆栈上的第一个问题，所以请原谅我的任何错误。

Answer 1

您的出发点是废弃 logcat，从您无法访问其他应用程序进程的“普通”应用程序开始，您会被 android 的安全模型所吸引。

Answer 2

每个应用都有自己的权限，所以如果一个应用没有使用相机的权限，你不会期望它使用相机。

您始终可以查看当前有多少应用处于活动状态。哪些应用程序正在使用互联网？你可以放嗅探器看看他们在发送什么，可能他们发送了一些敏感的用户数据？

您可以扫描 log cat 以查找应用程序启动后触发的不同系统操作。

最后，您可以检查设备的内存使用情况，以查看其中的可疑行为。

你可能还有更多可以做的事情，但这就是我现在想到的。