现代计算机2022，Vol.28Issue(8) ：9-15.DOI:10.3969/j.issn.1007-1423.2022.08.002

一种基于设备状态变化规避Android动态分析的方法

A Method to Evade Android Dynamic Analysis Based on Device State Changes

耿浩天
现代计算机2022，Vol.28Issue(8) ：9-15.DOI:10.3969/j.issn.1007-1423.2022.08.002
✕
  • NETL
  • NSTL
  • 维普
  • 万方数据

一种基于设备状态变化规避Android动态分析的方法

A Method to Evade Android Dynamic Analysis Based on Device State Changes

耿浩天1
扫码查看

作者信息

  • 1. 四川大学网络空间安全学院,成都 610065
  • 折叠

摘要

动态分析技术是Android恶意软件检测的重要手段.对Android动态分析的规避和反规避技术也一直是攻击者和安全人员持续研究的问题.已有的研究展示了从多种角度规避Android动态分析的方法,但这些方法均有不同程度的局限性.本文提出了一种基于操作时设备状态变化规避Android动态分析的方法,通过检测自动化分析平台和真实用户操作设备时导致的设备状态变化不同来判断当前软件操作者的身份,进而实现规避动态分析.我们设计了测试样本,在多个分析平台上进行了实验,实验结果证明了该方法的有效性.

关键词

动态分析规避/Android恶意软件/设备状态

引用本文复制引用

出版年

2022
现代计算机
中大控股

现代计算机

影响因子：0.292
ISSN：1007-1423
参考文献量1
段落导航相关论文