配套实验资源

1. 任务说明

本次实验提供的目标应用存在 3 条隐私泄露数据流。在附件4中提供了污点源、汇配置文件（MySourcesAndSinks.txt）用于污点分析，读者需要通过逆向工程提取隐私泄露数据流的污点源、汇并写入配置文件。泄露数据流提示信息如下：

• 数据流1：用户通过文本输入的密码经由 SMS 短信发送泄露
• 数据流2：用户设备识别码 IMEI 过组件间通信被泄露到日志记录中
• 数据流3：用户地理位置通过 LocationListener 的回调函数被泄露到日志记录

2. 逆向分析任务

使用此前学习到的逆向工程技术提取污点源、污点汇、隐私泄露数据流。需要注意的是，对于基于组件间通信的隐私泄露数据流，需要以获取 Intent 以及启动组件间通信的关键 API 作为污点源、汇分析，才能正确分析到隐私泄露。请在实验报告中按照此样例结构组织：

1. 任务说明

本任务的目的是熟悉安卓应用调用图结构以及学习相关 SootMethod 接口。本任务的目标是构建并遍历目标应用的调用图。目标应用由 3 个活动（Activity）、1 个广播接收器（Broadcast Listener）和 3 个数据类构成。请读者参考附件2中的文档实现本任务

2. 编码任务

编写 FlowDroid 分析程序完成附件3提供的示例应用 evilApp.apk 的分析，实现以下功能：

1. 利用 FlowDroid 的接口 构建目标应用的调用图
2. 基于 Soot 的接口和 CallGraph 对象，补全 Runner.java 中的 traverseCFG 方法实现 广度优先遍历 全部方法调用（SootMethod 类）。下图所示是 MainActivity 组件的部分调用图

MainActivity组件的部分调用图

1. 任务说明

本次实验中所提供的 FlowDroid 缺失了污点源、汇的识别功能，因此本任务的核心即 补全 FlowDroid 中污点源、汇识别模块，这一任务的目的是通过参与污点分析的部分实现加深对污点分析技术进行隐私泄露检测的理解。这一任务包括 3 步：

1. 请根据任务1逆向所得到的三条隐私数据流的污点源、汇正确完善污点源、汇配置文件（MySourcesAndSinks.txt）。请各位读者学习附件2了解污点源、汇的格式后进行实验
2. 请读者补全 MySourceSinkProvider 实现污点源、汇的加载和解析。代码框架中提供了一个待补全的模板类代码（MySourceSinkProvider.java）用于实现 FlowDroid 对污点源、汇的实现和加载
3. 由于 FlowDroid 自身分析能力的限制，将会导致过污染现象，在本次实验中请在实验报告中进行对应的验证和分析

2. 编码任务

补全代码使 MySourceSinkProvider 类能够根据提供的配置文件正确地加载和识别污点源和污点汇，分别完成以下三部分

1. 参考附件2中污点源、汇格式补全配置文件 lab7/res/MySourcesAndSinks.txt
2. 请补全 MySourceSinkProvider 类的 parseMethod 和 parseField 方法实现对污点源、汇的加载和解析
3. 对污点分析结果进行验证和分析，并在实验报告给出你的分析结果