文件名称：论文研究-基于多级签名匹配算法的Android恶意应用检测.pdf
文件大小：1.28MB
文件格式：PDF
更新时间：2022-08-11 13:09:18
多级签名,恶意应用,安卓,匹配,检测
针对Android恶意应用泛滥的问题，提出了一种基于恶意应用样本库的多级签名匹配算法来进行Android恶意应用的检测。以MD5哈希算法与反编译生成的smali文件为基础，生成API签名、Method签名、Class签名、APK签名。利用生成的签名信息，从每一类恶意应用样本库中提取出这类恶意行为的共有签名，通过匹配待检测应用的Class签名与已知恶意应用样本库的签名，将待测应用中含有与恶意签名的列为可疑应用，并回溯定位其恶意代码，确定其是否含有恶意行为。在测试中成功地发现可疑应用并定位了恶意代码，证明了系统的有效性。