[发明专利]Android恶意应用程序检测方法、系统及设备

摘要

本发明公开了一种Android恶意应用程序检测方法、系统及设备，其中检测方法包括：服务器模拟执行Android应用程序，将Android应用程序调用的系统函数的敏感特征信息与敏感数据引入规则库中存储的敏感特征信息进行匹配，将匹配成功的系统函数的变量标记为敏感数据；将含有敏感数据的函数与恶意行为检测规则库中存储的恶意行为特征信息进行匹配，将匹配成功的函数参数标记为恶意行为。采用本发明的技术方案，在不依赖人工分析特征码的前提下实现Android恶意应用程序的检测，减少了技术人员的工作量。

主权项

一种安卓(Android)恶意应用程序检测方法，其特征在于，该方法包括：服务器模拟执行Android应用程序，将应用程序调用的系统函数的敏感特征信息与敏感数据引入规则库中存储的敏感特征信息进行匹配，将匹配成功的系统函数的变量标记为敏感数据；将含有敏感数据的函数与恶意行为检测规则库中存储的恶意行为特征信息进行匹配，将匹配成功的函数参数标记为恶意行为；所述服务器模拟Android应用程序的执行之前，该方法还包括：客户端将待测的Android应用程序的APK文件发送给服务器，服务器解压APK文件，提取出Dalvik字节码文件和AndroidManifest.xml配置文件；服务器反汇编Dalvik字节码文件，并根据Dalvik字节码文件信息构建程序结构，包括：指令结构、基本结构、函数结构、类结构、函数调用图、控制流图；服务器解析AndroidManifest.xml配置文件获取入口函数名，并从构建的程序结构中找出对应的函数结构，作为模拟执行的入口函数。