隨著目前移動互聯(lián)網(wǎng)技術(shù)的高速發(fā)展,智能移動終端在消費市場中迅速崛起,成為人們生活中不可或缺的生產(chǎn)生活工具。安卓(Android)作為一�？蠲嫦蛞苿佣说闹悄懿僮飨到y(tǒng),自2011年以來已經(jīng)成功地取代了其它手機系統(tǒng),并且常年在全球移動操作系統(tǒng)市場中占據(jù)統(tǒng)治地位。截止2020年5月,安卓操作系統(tǒng)的市場占有率超過70%,已然走入千家萬戶并且悄無聲息地改變著人們的生產(chǎn)生活方式。與此同時,由于安卓操作系統(tǒng)在系統(tǒng)安全策略以及應(yīng)用商店的管理方面均存在較多的缺陷,安卓應(yīng)用相關(guān)的安全事件頻繁見諸報端,例如惡意扣費、隱私竊取、資費消耗、系統(tǒng)破壞、廣告欺詐等。這對安卓手機用戶的隱私和財產(chǎn)安全構(gòu)成了極大的威脅,也對安卓惡意應(yīng)用檢測技術(shù)提出了更高的要求。本文在對安卓惡意應(yīng)用研究的過程中,發(fā)現(xiàn)相當(dāng)一部分惡意應(yīng)用采用混淆、加密、加殼以及反調(diào)試等技術(shù)對抗反病毒檢測引擎。在一定程度上,這些技術(shù)可以防止惡意應(yīng)用自身邏輯被逆向分析,從而躲避反病毒檢測引擎的篩查。其中,加殼技術(shù)通常是目前最為有效的對抗措施之一,加殼技術(shù)往往會對應(yīng)用的原始代碼進行加密,并且只在運行時通過動態(tài)加載的方式還原代碼。常規(guī)的惡意應(yīng)用檢測方法并沒有考慮加殼技術(shù)...

【文章頁數(shù)】：126 頁

【學(xué)位級別】：博士

【部分圖文】：

圖１－１?２０１６年到２０２１年全球智能機用戶數(shù)量［４】??

北京郵電大學(xué)工學(xué)博士學(xué)位論文?????４０．?０?－??３８??３７．?５?－??３５??３５．?０?－??ｖｊ?３２．?５?－?３２??５?３０．?０?－?２９??２７．?５?－?２７??２５??２５．０－??２２．?５?？??２０．?０??－４—?—－ｒ－—??：：怎．二——....

圖１－２?２００９年到２０２０年安卓全球市場份頦丨??

北京郵電大學(xué)工學(xué)博士學(xué)位論文?????４０．?０?－??３８??３７．?５?－??３５??３５．?０?－??ｖｊ?３２．?５?－?３２??５?３０．?０?－?２９??２７．?５?－?２７??２５??２５．０－??２２．?５?？??２０．?０??－４—?—－ｒ－—??：：怎．二——....

圖３－１?基于加權(quán)熵的安卓殼識別框架ＤｒｏｉｄＰＤＦ的架構(gòu)圖??

節(jié)詳細(xì)給出基于加權(quán)熵的安中．殼識別方法的實現(xiàn)過程。本文將實現(xiàn)后的框架??命名為?ＤｒｏｉｄＰＤＦ?（ａｎＤｒｏｉｄ?Ｐａｃｋｅｒ?Ｄｅｔｅｃｔｉｏｎ?Ｆｒａｍｅｗｏｒｋ）。具體而言，ＤｒｏｉｄＰＤＦ?首??先通過分析ＡＰＫ文件中的一系列屬性來生成一組簡潔而有效的特征。然后，結(jié)合?....

圖３－２?樣本集中殼程序的種類分布??

Ｆ的預(yù)測能力，本章收集／兩個樣本集，它們分別被命名為６；??和。？包含１４００個加殼的安卓應(yīng)用程序，這些應(yīng)用程序分別來ｆｔ?ＶｉｍｓＳｈａｒｅｌ１１４ｌ??（６００個樣本）、ＡｐｐＣｈｉｎａｌ１１５］?（５００個樣本）和本文作者之前的研究（３００個樣本）。??欠于本文作者之前研究....

本文編號：4036589