基于多特征的Android惡意代碼靜態(tài)檢測方法的研究.pdf

1、隨著移動互聯(lián)網(wǎng)的快速發(fā)展，智能手機和平板電腦等移動設(shè)備成了現(xiàn)代人們?nèi)粘２豢苫蛉钡碾娮釉O(shè)備。而基于Android系統(tǒng)的移動設(shè)備在目前的移動市場中占據(jù)著主要地位，這就給基于Android系統(tǒng)的惡意代碼開發(fā)者創(chuàng)造了機會。智能手機等移動設(shè)備一旦被感染，攻擊者便可輕松地獲取用戶的大量隱私信息，如用戶手機號，地理位置信息等，不但如此，甚至還能夠截斷用戶的短信息接收，刪除用戶手機中的應(yīng)用程序，帶來了一系列嚴(yán)重的危害。因此，基于Android系統(tǒng)的惡意

2、代碼檢測技術(shù)的研究在目前就顯得尤為重要。而傳統(tǒng)的基于惡意代碼簽名的檢測方法，雖然能夠?qū)阂廛浖?zhǔn)確的檢測，但對于未知的惡意代碼沒有作用。因此，本文分析了多種Android靜態(tài)特征，并通過特征和機器學(xué)習(xí)識別算法的選擇提出了基于多特征的Android惡意代碼檢測方法。
　　本文提取了Android系統(tǒng)的權(quán)限特征，系統(tǒng)API特征以及基于函數(shù)調(diào)用關(guān)系圖的結(jié)構(gòu)特征三類特征。權(quán)限特征的提取首先通過反編譯Android應(yīng)用程序包，在得到的配置文

3、件中記錄了該應(yīng)用程序在安裝運行時需要申請的系統(tǒng)權(quán)限。系統(tǒng)API特征的提取過程為在反編譯得到的Dalvik字節(jié)碼中，檢索調(diào)用系統(tǒng)API的調(diào)用指令，進而對系統(tǒng)API的調(diào)用進行提取。基于函數(shù)調(diào)用關(guān)系圖的結(jié)構(gòu)特征，是以Android應(yīng)用程序的函數(shù)調(diào)用關(guān)系圖為基礎(chǔ)來提取特征的。首先通過靜態(tài)分析工具Androguard獲取Android應(yīng)用程序的函數(shù)調(diào)用關(guān)系圖，然后通過構(gòu)造函數(shù)調(diào)用關(guān)系圖的圖核函數(shù)計算圖之間的相似度。最后，本文針對每種特征分別建立了