面向Android平台的代码检测工具的设计与实现的开题报告.docx

面向Android平台的代码检测工具的设计与实现的开题报告
一、选题背景和意义
随着移动互联网的普及，Android系统的普及率逐渐提高，而且随着Android系统版本的不断更新，Android应用也越来越复杂。其中的代码问题也愈发突出，如果没有一定的规范和标准，很容易带来安全隐患或者错误。因此，面向Android平台的代码检测工具迫在眉睫。
二、项目目标
本项目旨在开发一款能够对Android代码进行检测的工具。该工具将针对通常出现的代码错误和代码质量方面的问题，如空指针、内存泄露、代码规范、注释等问题进行检测，帮助开发者发现和修复代码漏洞，保证应用的安全性和稳定性。同时，该工具可以在提高开发效率的同时，减轻代码审查人员的工作负担。
三、工具实现方法
（1）词法分析
在Android代码的词法分析中，我们需要考虑代码中常见的数据类型、标识符、运算符、关键字等各类符号。对于这些符号的处理，我们可以采用Token框架进行处理，将代码文件进行分割和解析，并且生成相应的Token，以便后续的语法分析。
（2）语法分析
在Android代码的语法分析中，需要对语法规则进行处理，以便判断代码的正确性和性能。针对代码中可能出现的错误，我们可以使用诸如llvm等开源的编译器优化库进行分析，以此避免在运行时出现诸如内存泄漏、越界等问题。
（3）代码规范分析
在代码规范分析方面，我们可以利用IDE或者开发者工具提供的API接口来获取代码质量信息，如代码规范、逻辑规范、注释规范等优化建议，为开发者提供代码优化方案。
（4）检测结果输出
在检测结果输出方面，我们可以采用相对简单的方案，比如使用日志或者UI界面进行输出。但需要注意输出的结果应该能够清晰地将问题定位在代码的哪一部分，以便开发者精确地进行修改。
四、预期成果
（1）一款面向Android平台的代码检测工具。
（2）工具能够对主流安卓开发语言进行识别和处理。
（3）工具能够针对通常出现的代码错误和代码质量方面的问题进行检测。
（4）工具能够输出详细的检测结果报告。
五、项目进度安排和预计时间节点
（1）前期准备阶段：确定主要技术路线、了解Android开发语言及其特点，4天。
（2）代码词法分析和语法分析：使用开源的编译器优化库进行分析，7天。
（3）代码规范分析：使用IDE或者开发者工具提供的API接口进行分析，4天。
（4）检测结果输出：输出结果可采用日志或UI进行输出，2天。
（5）其他:文档编写及测试等,3天。
总计16天。
六、参考文献
[1]R.Mishra,M.Chowdhury,andA.A.Khan,“Androidplatformanalysisandsecurityforapplicationdevelopers,”IEEEComputer,vol.47,no.4,pp.46–51,2014.
[2]R.Wang,Y.Xue,C.Xu,L.Li,andY.Zhang,“SmaliDroid:AnemulatorsystembasedAndroidAPKmalwarebehavioralanalysismethod,”InformationSciences,vol.369,pp.84–100,2016.
[3]Y.Biryukov,I.Pustogarov,andT.Rybalchenko,“Cryptographicvulnerabilitiesinandroidapplications,”IEEESecurity&Privacy,vol.9,no.1,pp.50–57,2011.
[4]M.Leotta,A.Torchiano,andD.Zanetti,“ALBERTO:AtoolforautomatedtestingofAndroidapplications,”JournalofSystemsandSoftware,vol.122,pp.487–502,2016.
[5]A.JainandN.K.Ratha,“Acomparisonoffeaturelevelfusionanddecisionlevelfusionforbiometricauthentication,”IEEETransactionsonPatternAnalysisandMachineIntelligence,vol.29,no.6,pp.1171–1176,2007.