基于多层次交叉视图分析的Android系统恶意行为监控方法研究

摘要

现有的Android系统行为监控方法，或需重新编译系统，或需改动被监控软件，且大多数监控不全面，无法识别恶意代码隐藏行为。针对这些问题，文章提出了一种基于多层次交叉视图分析的Android系统恶意行为监控方法。该方法基于进程注入和可加载内核模块技术，在Java层、Native层和Kernel层对恶意行为进行监控，获取行为监控表，并通过交叉视图对比分析，识别恶意代码的隐藏行为。最后，文章在Android模拟器环境下，利用能够覆盖主要恶意行为的12种恶意代码进行实验，结果表明，该方法对恶意行为的监控准确率达到了91.43%，并能有效检测其隐藏行为，监控粒度细、实用性强。