智能手机在人们生活中扮演着越来越重要的角色,不同于功能手机只能提供有限的通话、短信等功能,智能手机通过高级的操作系统和丰富的扩展应用满足了人们生活各个方面的需求。所以智能手机中存在两个处理器,基带处理器主要负责通讯相关功能,应用处理器对整个系统进行控制。它们作为独立的模块承担各自的工作,按照一定的方式进行数据交互。然而由于基带芯片行业的封闭性,这种手机中已有的应用-基带处理器通信机制并没有提供开放接口,普通研究者很难利用这一通信机制来进行数据传输,因此对两个处理器通信机制的研究十分必要。目前,手机应用处理器与基带处理器的通信机制研究都是针对手机中已有的双处理器通信机制,需要配合硬件驱动修改实现,技术难度较为复杂。因此本论文通过分析与研究MTK手机平台的安卓操作系统内核源码和逆向分析基带固件,发现并验证了应用处理器和基带处理器之间数据处理过程的函数关联,并以此为基础实现了应用-基带处理器数据传输方案。对于基带固件,设计了基带交叉编译扩展工具链,将扩展代码以补丁形式加入基带固件中,实现了基带固件的功能扩展。此外,还设计并实现了基站通信数据的获取功能和分离式加密技术,可分别实现记录并保存基站通信数据日志,以及由基带处理器对来自应用处理器的用户数据执行加密操作并由应用处理器对密文进行保存。通过在HTC E9pw手机上对应用-基带处理器通讯方案进行测试,结果表明,利用设计的应用-基带处理器的通讯机制能够实现两个处理器之间的数据传输。同时,获取到的基站通信数据可以真实地反映手机通讯状态,帮助检测手机异常通信行为。分离式加密技术实现了在基带处理器中加密用户数据,提高了用户数据安全性。因此本文提出的应用-基带处理器的通信机制具有重要的研究意义。