摘要

Android应用的运行时行为是检测恶意应用的重要特征。研究Android恶意软件的动态检测技术,提出一种Android应用行为的分析方法。用静态分析的方法生成动态测试用例,用于提高动态分析效率。针对恶意应用的多层行为特征,设计多层行为分析系统,跟踪应用的多层行为特征。最后用多个应用样本验证上述方法的有效性,对其局限性进行了探讨。