SPRD:基于应用UI和程序依赖图的Android重打包应用快速检测方法

• 作者: 唐奔宵 汪润 王丽娜 赵磊
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 重打包 代码克隆 用户界面 程序依赖图 安全与隐私
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 论文Ⅱ:学术论文
• 页码范围: 159-171
• 页数: 13页
• 分类号: TP309.1
• 字数: 11085字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018045

摘要

研究发现重打包应用通常不修改应用用户交互界面(UI, user interface)的结构,提出一种基于应用 UI和程序代码的两阶段检测方法.首先,设计了一种基于UI抽象表示的散列快速相似性检测方法,识别UI相似的可疑重打包应用;然后,使用程序依赖图作为应用特征表示,实现细粒度、精准的代码克隆检测.基于所提方法实现了一种原型系统——SPRD(scalable and precise repacking detection),实验验证所提方法具有良好的可扩展性和准确性,可以有效地应用于百万级应用和亿万级代码的大规模应用市场.