一种在安卓动态分析中自动生成文本输入的方法

摘要 动态分析是通过动态执行来测试评估程序的分析方法.现有的许多工作依靠动态分析来检测软件缺陷或安全漏洞.动态执行应用程序时，应用程序会根据用户的文本输入决定执行路径，缺少或者提供错误的用户文本输入会导致依赖文本输入的代码无法被执行.在动态分析中，这会造成应用的大部分代码无法执行，影响动态分析的覆盖率和效率.现有的工具不能在动态分析中为应用有效地提供相关的文本输入.为了弥补缺少的文本输入，测试人员需要不断和应用交互才能保证应用的代码被尽可能多的被执行，巨大的人工干预严重限制了动态分析的效率.本文提出了一种名为AutoSim的自动化文本生成框架，能够为应用在运行时提供相关的文本输入.AutoSim通过静态分析方法识别应用中控件需要的文本输入类型，并在应用动态执行的过程中将符合控件输入类型的文本注入到控件中，有效的提高了动态分析的覆盖范围.实验结果表明，AutoSim在识别界面控件输入类型的准确率达到了88.68%，并且能够帮助自动化动态测试工具扩大33.7%的界面覆盖率.