基于静态分析的Android GUI遍历方法

摘要 针对传统软件安全测试方法（例如：符号执行、模糊测试、污点分析等）无法获得较高的Android程序图形用户界面（GUI）覆盖率的问题，提出动态和静态相结合的Android程序测试方法。该方法在静态分析Android应用程序数据流的基础之上，构建程序活动转换图和函数调用图，解析程序GUI元素，进而编写测试脚本动态遍历应用程序GUI元素。将该方法应用于订票日历、WiFi万能钥匙和360天气应用的实际测试，结果表明：Activity的平均覆盖率达到76%，明显高于人工测试的平均值30.08%和基于控件树遍历的42.05%~61.29%，该方法能够有效遍历Android应用程序GUI元素