一种基于结构相似性的Android公用库检测方法

作者：慕志颖; 李智虎; 李晓宇^*

来源：西北工业大学学报, 2021, 39(02): 448-453.

• 安卓
• 恶意应用
• 重打包
• 公用库

公用代码库的正确分类与过滤可有效提高Android重打包应用的检测成功率。但现有公用库检测方法使用的分类特征及规则会导致检测效率不高,无法满足大规模应用市场的需求。针对此问题,提出一种基于结构相似性的Android公用代码库检测方法,依靠PDG(program dependency graph)解析反编译后的应用程序安装包,提取弱关联子包,使用包结构相似度与代码文件调用信息作为特征,通过粗细2级粒度的包过滤操作实现公用库分类。基于现实应用市场数据集的实验结果证明,该方法在保证公用代码库检出率与误报率的同时可提高分析速度,具有较高的可伸缩性。

• 单位
  西北工业大学; 中国电力科学研究院有限公司