一种基于编译器修改的Android锁屏型勒索软件检测方法

摘要

本发明公开了一种基于编译器修改的Android锁屏型勒索软件检测方法，包括：修改dex2oat编译器主函数的代码，将锁屏型Android勒索软件待监控的高危方法和参数初始化在列表中；修改dex2oat编译器优化编译模块的代码，采用注入指令的方式标记高危方法和参数；编译Android系统ART模块源代码，生成可注入标记指令的dex2oat编译器；应用程序运行过程中捕获标记指令，通过匹配既定特征库检测Android锁屏型勒索软件。该方法动态实时地监控判断当前操作，及时提醒用户并保护设备不受入侵。提高了勒索软件的识别率，高效地解决了Android锁屏型勒索软件带来的安全威胁。