一种基于函数流关键点监控的安卓恶意软件检测方法

摘要

本发明公开了一种基于函数流关键点监控的安卓恶意软件检测方法，通过解压分析apk文件，对dex文件进行分析得到函数流的调用序列树状结构，结合静态分析后的清单文件，还原执行应用程序，跟踪记录函数关键流调用序列和行为信息；执行完成后，对应用关键点进行综合分析，实现恶意软件检测本发明解决了现有技术缺乏对整个应用的函数流调用序列进行细粒度监控的问题，实现了自定义函数和Framework层函数的监控。应用行为的细粒度分析，有效避免了行为的漏分析情况，提高了应用行为分析的准确度。