[发明专利]一种基于Opcode回溯的Android恶意代码检测系统及方法

摘要

本发明公开了一种基于Opcode回溯的Android恶意代码检测系统及方法，首先，建立规则库，所述规则库根据欲检测对象自定义检测策略；将初始调用API作为待匹配名称放入队列；从队列中读取待匹配名称，利用dex解析与Opcode反汇编模块获取所有Opcode指令所调用函数名；将所调用函数名与待匹配名称对比，对于匹配成功的Opcode指令所属函数的函数名作为待匹配名称放入队列，重复以上操作直至队列为空，基于建立的规则库，分析并判断所述调用关系树是否符合规则库中定义的检测规则，若是，则为恶意样本，否则安全。本发明可以很好解决现有的恶意代码检测方法的误报和漏报的问题。

主权项

一种基于Opcode回溯的Android恶意代码检测系统，其特征在于，包括：规则库，用于根据欲检测对象自定义检测策略，包括：初始调用API、检测规则和病毒名；并将所述初始调用API作为待匹配名称放入队列；dex解析与Opcode反汇编模块，用于解析dex文件，获取函数的Opcode指令，反汇编Opcode指令，如果OP段数据显示为函数调用指令，则通过Index段数据获取所调用函数名；回溯分析模块，用于判断队列是否为空，若是，则获取调用关系树结束，将所述调用关系树发送至检测模块，否则从队列中读取待匹配名称，利用dex解析与Opcode反汇编模块获取所有Opcode指令所调用函数名；将所调用函数名与待匹配名称对比，对于匹配成功的Opcode指令所属函数的函数名作为待匹配名称放入队列，并继续重复上述操作直至队列为空；检测模块，基于建立的规则库，分析并判断从回溯分析模块处获取的调用关系树是否符合规则库中定义的检测规则，若是，则为恶意样本并输出病毒名，否则安全。