基于多特征的Android惡意代碼靜態(tài)檢測方法的研究.pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，智能手機(jī)和平板電腦等移動(dòng)設(shè)備成了現(xiàn)代人們?nèi)粘２豢苫蛉钡碾娮釉O(shè)備。而基于Android系統(tǒng)的移動(dòng)設(shè)備在目前的移動(dòng)市場中占據(jù)著主要地位，這就給基于Android系統(tǒng)的惡意代碼開發(fā)者創(chuàng)造了機(jī)會(huì)。智能手機(jī)等移動(dòng)設(shè)備一旦被感染，攻擊者便可輕松地獲取用戶的大量隱私信息，如用戶手機(jī)號(hào)，地理位置信息等，不但如此，甚至還能夠截?cái)嘤脩舻亩绦畔⒔邮?，刪除用戶手機(jī)中的應(yīng)用程序，帶來了一系列嚴(yán)重的危害。因此，基于Android系統(tǒng)的惡意

2、代碼檢測技術(shù)的研究在目前就顯得尤為重要。而傳統(tǒng)的基于惡意代碼簽名的檢測方法，雖然能夠?qū)阂廛浖?zhǔn)確的檢測，但對(duì)于未知的惡意代碼沒有作用。因此，本文分析了多種Android靜態(tài)特征，并通過特征和機(jī)器學(xué)習(xí)識(shí)別算法的選擇提出了基于多特征的Android惡意代碼檢測方法。
　　本文提取了Android系統(tǒng)的權(quán)限特征，系統(tǒng)API特征以及基于函數(shù)調(diào)用關(guān)系圖的結(jié)構(gòu)特征三類特征。權(quán)限特征的提取首先通過反編譯Android應(yīng)用程序包，在得到的配置文

3、件中記錄了該應(yīng)用程序在安裝運(yùn)行時(shí)需要申請(qǐng)的系統(tǒng)權(quán)限。系統(tǒng)API特征的提取過程為在反編譯得到的Dalvik字節(jié)碼中，檢索調(diào)用系統(tǒng)API的調(diào)用指令，進(jìn)而對(duì)系統(tǒng)API的調(diào)用進(jìn)行提取?；诤瘮?shù)調(diào)用關(guān)系圖的結(jié)構(gòu)特征，是以Android應(yīng)用程序的函數(shù)調(diào)用關(guān)系圖為基礎(chǔ)來提取特征的。首先通過靜態(tài)分析工具Androguard獲取Android應(yīng)用程序的函數(shù)調(diào)用關(guān)系圖，然后通過構(gòu)造函數(shù)調(diào)用關(guān)系圖的圖核函數(shù)計(jì)算圖之間的相似度。最后，本文針對(duì)每種特征分別建立了