一种基于设备状态变化规避Android动态分析的方法

扫码查看

原文链接

NETL
NSTL
万方数据
维普

中文摘要：动态分析技术是Android恶意软件检测的重要手段.对Android动态分析的规避和反规避技术也一直是攻击者和安全人员持续研究的问题.已有的研究展示了从多种角度规避Android动态分析的方法,但这些方法均有不同程度的局限性.本文提出了一种基于操作时设备状态变化规避Android动态分析的方法,通过检测自动化分析平台和真实用户操作设备时导致的设备状态变化不同来判断当前软件操作者的身份,进而实现规避动态分析.我们设计了测试样本,在多个分析平台上进行了实验,实验结果证明了该方法的有效性.

外文标题：A Method to Evade Android Dynamic Analysis Based on Device State Changes

作者：

耿浩天

展开 >

作者单位：

四川大学网络空间安全学院,成都 610065

关键词：

动态分析规避 Android恶意软件设备状态

出版年：

2022

DOI：

10.3969/j.issn.1007-1423.2022.08.002