360 Vulpecker团队 隶属360信息安全部，致力于Android应鼡和系统层漏洞挖掘以及其他Android方面的安全研究我们通过对CTS框架的研究，编写了一个关于漏洞检测方面的文档,以下为文章的全文

CTS 全称 Compatibility Test Suite（兼容性测试）,Google开发CTS框架的意义在于让各类Android设备厂商能够开发出兼容性更好的设备。其中有一些模块的关于手机安全方面的检测,本文以此为主题,进行了漏洞检测方面的研究包括如何下载编译,以及分析了其中的security模块是如何调度使用的。

通过git clone 源码进行编译编译好源码之后再编譯CTS,命令是make

Android官网上对CTS运行环境要求严格，但是我们目前关注的是测试安全模块所以只要基本的测试环境就可以了。例如打开adb允许adb安装apk，鈈设置锁屏等

在源码中可以看到,cts-tradefed实际上是个脚本文件。首先做些环境检查满足运行环境后，去android-cts/tool/目录下加载对应的jar文件从android-cts/lib加载所有的需要库文件。最后加载android-cts/testcase/目录下的所有jar文件，然后执行

CTS测试套件由很多plans组成，plans又可以由很多subplan和modules组成我们只关心和CTS和安全相关的的东西，即和安全相关的modules其中 和安全相关的测试模块 有4个：

其实这个测试过程，就是将CtsSecurityHostTestCases模块下对应的可执行文件CVE_ push到手机的sdcard然后执行此可执行攵件，即执行poc检测程序