面向动态加载的Android恶意行为动静态检测方法

• 作者: 杨宇飞 潘正东 程硕 郑晓梅
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 动态加载 Android应用 恶意行为检测
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 285-291,308
• 页数: 8页
• 分类号: TP311.56
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.12.046

摘要

动态加载是Android提出的一种新的执行体分类的运行时加载机制,能够有效提高动态行为配置能力.但由于动态加载部分的程序不包含在APK中,因此静态分析技术无法对动态加载点的恶意行为形成有效检测,而动态分析技术则难以覆盖到所有执行路径,也无法形成充分的检测.针对该问题,提出一种动静态结合的检测方法.先对宿主APK进行静态分析提取Call-Graph,以获得动态加载点的执行路径,再通过路径制导的动态执行获取动态加载的程序,从而形成完整的分析.通过实例研究验证了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑晓梅	南京中医药大学信息技术学院	14	26	3.0	5.0
2	杨宇飞	南京大学计算机科学与技术系	1	0	0.0	0.0
6	程硕	南京大学计算机科学与技术系	1	0	0.0	0.0
10	潘正东	南京中医药大学信息技术学院	1	0	0.0	0.0