DroidFAR:一种基于程序语义的Android重打包应用抗混淆检测方法

作     者：汪润 唐奔宵 王丽娜 WANG Run;TANG Benxiao;WANG Lina

作者机构：武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072 武汉大学国家网络安全学院湖北武汉430072 

基　　金：国家自然科学基金(U1536204) 国家高技术发展计划(863)(2015AA016004)资助项目 

出 版 物：《武汉大学学报（理学版）》 (Journal of Wuhan University:Natural Science Edition)

年 卷 期：2018年第64卷第5期

页      码：407-414页

摘      要：为了使Android平台重打包应用检测的方法在面向大规模移动应用中既能实现快速、准确地检测重打包应用又能对抗代码混淆攻击,本文提出了一种基于程序语义的重打包应用抗混淆检测方法.该方法首先进行粗粒度的检测,即先将应用的程序依赖图抽象成程序语义特征,通过计算程序语义特征之间的相似性,实现快速的可疑重打包应用检测;然后使用程序依赖图作为应用的特征,完成可疑重打包应用细粒度的准确检测.基于文中的方法设计并实现了原型系统DroidFAR（Fast,Accurate and Robust）.实验结果表明,本文方法检测的准确率达到95.1%,误报率低于1.2%,且能够有效地抵御代码混淆攻击.

主 题 词：重打包应用 代码克隆 程序依赖图 安全与隐私 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.14188/j.1671-8836.2018.05.005

馆 藏 号：203389458...