result.md

文档索引

• 1.概述
• 2.如何使用
• 3.规则撰写指南
• 4.如何使用appshark找出程序中的隐私合规问题
• 5.appshark深入教程
• 6.参数配置
• 7.更深入的配置
• 8.报告格式
• 9.常见问题

result 解读

首先需要说明的是results.json设计的目的就是为了方便程序处理而不是人工阅读. 我们重点关注的是SecurityInfo和ComplianceInfo字段.

SecurityInfo

这里的安全漏洞会根据你在规则中desc指定的category和name进行分类. 方便程序处理,也方便人工阅读. 其中vulners字段是这种类型漏洞的列表. 其中每个漏洞都有一个hash字段,该字段可以认为是漏洞的唯一标识. details字段包含了漏洞的大量信息:

• Source 规则中source字段匹配到的变量.
• Sink 规则中sink字段匹配到的变量
• position source对应变量所在的函数
• entryMethod 分析的入口
• target 污点在变量之间传播的过程.
• url 以html格式展示的污点在变量之间传播的过程.

ComplianceInfo

ComplianceInfo专门针对隐私合规问题. 如果category是ComplianceInfo,那么appshark将会到其特殊处理.比如:

{
  "desc": {
    "name": "GAID_NetworkTransfer_body",
    "detail": "存在<GAID>[获取]相关操作通过网络发送-body",
    "category": "ComplianceInfo",
    "complianceCategory": "PersonalDeviceInformation_NetworkTransfer",
    "complianceCategoryDetail": "个人设备信息_NetworkTransfer",
    "level": "3"
  }
}

其分类将是:

• 第一级是ComplianceInfo
• 第二级是ComplianceCategory指定的PersonalDeviceInformation_NetworkTransfer
• 第三级是name指定的GAID_NetworkTransfer_body.

比如:

{
  "ComplianceInfo": {
    "PersonalDeviceInformation_NetworkTransfer": {
      "GAID_NetworkTransfer_body": {
        "category": "ComplianceInfo",
        "detail": "存在<GAID>[获取]相关操作通过网络发送-body",
        "name": "GAID_NetworkTransfer_body",
        "vulners": [],
        "deobfApk": "",
        "level": "3"
      }
    }
  }
}

至于vulners中的字段和SecurityInfo中的含义是一样的.

漏洞详情网页介绍

漏洞详情网页设计的目的是,他可以脱离results.json独立展示信息给用户,方便分析漏洞的形成原因.

vulnerability detail

是app的基本信息以及漏洞的基本信息.

data flow

上面的target字段

call stack

污点传播经历了哪些函数.

code detail

详细展示了污点传播的过程. 如果config.json5中指定了javaSource为true,那么还会展示反编译后的函数的java代码.