INFO5995 学期执行计划(S1 2026)

INFO5995 学期执行计划(S1 2026)

基于现有 Assignment1 要求文档制定。具体 due 以 Canvas 最新发布时间为准。

主线目标

  • 以“可复现漏洞分析链路”为核心:反编译 → 建模 → 漏洞证明 → 报告/展示。

Week-by-Week

  • Week 1:搭建工具链(jadx/apktool/模拟器)
  • Week 2:熟悉 APK 结构并定位关键类
  • Week 3:系统模型草图 + 威胁模型初稿
  • Week 4:随机数/密码学相关点位排查
  • Week 5:选定主漏洞 + 形成 PoC 路线
  • Week 6:完成漏洞复现和证据收集
  • Week 7:完成报告 v1(USENIX 模板,2 页内)
  • Week 8:完善 AI log 与 rubric 模拟问答
  • Week 9:完善 PoC 视频与 README
  • Week 10:演示彩排(5 分钟内)
  • Week 11:最终打包提交(report + ai-log + pocs + mp4)
  • Week 12:整理经验与可复用脚本
  • Week 13:课程总复盘

关键检查点