一种基于Native层的Android恶意代码检测机制

• 作者: 孙炳林 庄毅
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 安卓 恶意代码检测 控制流图 子图同构
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 操作系统
• 页码范围: 1-6,12
• 页数: 7页
• 分类号: TP302.7
• 字数: 6133字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2019.05.001

摘要

Android现有的恶意代码检测机制主要是针对bytecode层代码,这意味着嵌入Native层的恶意代码不能被检测,最新研究表明86％的热门Android应用都包含Native层代码.为了解决该问题,本文提出一种基于Native层的Android恶意代码检测机制,将smali代码和so文件转换为汇编代码,生成控制流图并对其进行优化,通过子图同构方法与恶意软件库进行对比,计算相似度值,并且与给定阈值进行比较,以此来判断待测软件是否包含恶意代码.实验结果表明,跟其他方法相比,该方法可以检测出Native层恶意代码而且具有较高的正确率和检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庄毅	南京航空航天大学计算机科学与技术学院	126	790	14.0	23.0
2	孙炳林	南京航空航天大学计算机科学与技术学院	1	1	1.0	1.0