张 乾

（灵武市公安局，宁夏 灵武 751400）

在现代信息化技术在全球的进一步推广普及背景下，智能手机成为人手必备的一种电子设备，但是手机中App软件在为人们日常生活和实际工作中带来很大便利的同时，手机App软件也存在着被网络中恶意程序入侵的危险。比如有一个恶意程序会将外表伪装成符合法律法规标准的程序、会在软件中隐藏带有不良信息的恶意网站链接以及还会有不法分子通过运用恶意程序在潜移默化中窃取手机用户的个人信息资料等［1］。基于此，应该积极探究能有效监测智能手机中恶意App程序的措施和方法。然而在手机恶意App程序开展电子数据取证工作时，逆向分析是极其关键和重要的解决措施之一，通过采用这种方法可以有效地检测出智能手机App中恶意代码的入侵，从而了解到应该采用哪种解决方法进行针对性解决。

一、手机App逆向分析研究

（一）逆向工程

所谓的逆向工程又可以被称之为反向工程（Reverse Engineering），其主要是指在已经安装成功程序的基础上，通过利用逆向工程探寻到程序的源头代码，以此研究分析完善的设计规划［2］。现阶段，社会中有许多现代企业与我国相关司法鉴定政府部门通过运用这种方法对智能手机中恶意App程序展开检测和分析研究，在这种方法中对智能手机中恶意App程序采用反汇编的手段对其App中具体功能和作用展开深层次的分析，从而明确掌握到存在恶意App程序中的恶意行为和危害，以此获得不法分子利用恶意App程序进行违法犯罪行为的有力证据或者线索。……