2015-12-25
针对Android终端日益猖獗的恶意攻击，本文从恶意行为的触发和捕获两个方面对现有方法进行改进，提出一种基于Xposed框架的Android应用恶意行为检测方法。构建基于应用界面控件的控件树，通过对其遍历实现对应用控件全覆盖的自动化运行，尽可能多的触发恶意行为。然后利用Xposed框架编写监控模块，通过直接对Android系统敏感API调用的监控实现对应用恶意行为的检测，并且能获取调用行为及其参数的详细信息。实验表明，本方法能有效检测出Android应用的恶意行为，并且对应用的行为监控具有很强可扩展性。
物联网感知层入侵检测方法研究（61302087）
北京邮电大学软件安全中心，北京 100876,北京邮电大学软件安全中心，北京 100876,北京信息科技大学理学院，北京 100196,北京邮电大学软件安全中心，北京 100876
#计算机科学技术#
提示
