[00066742]一种基于社团结构分析的Android恶意代码检测方法
技术详细介绍
本发明提出了一种基于社团结构分析的Android恶意代码检测方法，在对目标程序的逆向分析过程中，首先，自动获取权限、函数、类、系统API等重要静态特征信息；然后，利用函数及函数间的调用关系构建函数调用图，并对函数调用图进行预处理；对赋权后的函数调用图进行循环分裂与分析，得到社团结构的正确划分；最后，对从社团结构中提取出的特征进行机器学习，得到最终的恶意性判定结果。本发明方法在面对由“重打包”技术产生的大量Android应用程序样本时，能够快速地进行程序内部结构分析和恶意代码检测。
