基于数据流和控制流的安卓软件动态逃逸行为识别方法

摘要

本发明公开了一种基于数据流和控制流的Android软件动态逃逸行为识别方法，解决了现有Android动态逃逸软件检测方法，无法高准确率捕捉Android动态逃逸软件，效率低下的问题。本发明对测试Android APK文件进行反编译，为环境检测API生成函数调用链，同时去掉最上层不是Android APK入口的调用链；接着为剩下的调用链生成环境检测API控制流子图，并通过数据流分析将此控制流图在分支处分为若干个行为控制流子图，最终通过分析各行为控制流子图的行为，从而判断Android APK是否具有动态逃逸技术。本发明用于检测Android动态逃逸软件并刻画其行为。