基于API调用序列的安卓恶意软件检测方法[发明专利]

专利名称:基于API调用序列的安卓恶意软件检测方法专利类型:发明专利
发明人:崔艳鹏,颜波,胡建伟
申请号:CN201811600760.0
申请日:20181226
公开号:CN109711163A
公开日:
20190503
专利内容由知识产权出版社提供
摘要:本发明公开一种基于API调用序列的安卓恶意软件检测方法,主要解决现有技术中无法识别混淆后的应用程序编程接口API、提取的特征无法使用适应API版本的更替、API种类多和计算量大的缺点。其方法步骤为:(1)生成训练样本集和测试样本集;(2)生成smali文件;(3)生成应用程序编程接口API的调用序列集合;(4)用包名替代应用程序编程接口API;(5)生成特征矩阵;(6)检测恶意软件。本发明利用基础包名、混淆包名和自定义包名来替代应用程序编程接口API调用序列中的API,既能极大减少了API种类,降低计算复杂度和提高恶意软件识别检测效率,又能适应API版本的更替。
申请人:西安电子科技大学
地址:710071 陕西省西安市雁塔区太白南路2号
国籍:CN
代理机构:陕西电子工业专利中心

本文发布于:2024-09-22 12:56:07,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/1/457440.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:专利   编程   接口   包名   应用程序   检测
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议