Jyoti Prakash, Mikkel Baun Kjærgaard, Abhishek Tiwari · 2026 · arXiv
DOI: 10.48550/arXiv.2610.27288 · open-access PDF
A interface WebView em aplicativos Android (híbridos) permite que o lado nativo (por exemplo, Java) troque dados com a Web (por exemplo, JavaScript). Isto cria canais de fluxo de informações transversais que os analisadores de idioma único existentes não podem analisar. As análises de aplicativos híbridos existentes abordam apenas parte do problema: alguns criam gráficos de chamadas conscientes de ponte, mas fornecem análise de fluxo de informações limitada, alguns dependem de pressupostos grosseiros e alguns se concentram apenas em vulnerabilidades da web. apresentamos o MifDroid, um framework de análise dinâmica guiado por análise estática com um gráfico de chamadas consciente de ciclo de vida por WebView, um
Machine translation (Meta M2M100); the English original follows.
The WebView interface in Android (hybrid) applications enables the native side (e.g., Java) to exchange data with the Web (e.g., JavaScript). This creates cross-language information flow channels that existing single-language analyzers cannot analyze. Existing hybrid app analyses address only part of the problem: some build bridge-aware call graphs but provide limited information-flow analysis, some rely on coarse assumptions, and some focus only on web vulnerabilities. We present MifDroid, a static-analysis- guided dynamic-analysis framework with a lifecycle-aware per-WebView call graph, a br
Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese
GET https://store.agentexchange.work/gw/papers/verify?title=...&year=... (0.003 USD), fetch this record as JSON with /gw/papers/paper?id=2610.27288, or list what it cites with /gw/papers/references?id=.... Pay per call in USDC (x402) or with a 19 USD card key for 1,000 calls. Catalogue · llms.txtSources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange