[发明专利]一种基于混合检测结果的Android应用行为分析方法

摘要

本发明公开了一种基于混合检测结果的Android应用行为分析方法，包括从动态检测和静态检测得到应用程序行为数据、对包含两种检测及过的向量进行降维、建立学习模型学习算法分析数据。本发明通过静态检测方法估算出应用程序的运行时API调用量，通过动态检测方法采集到真实情况下应用程序的运行时API调用量，并将两者整合在一起，通过数据降维方法来忽略或弱化非主要维度的影响，再设计机器学习方案对数据进行学习，最终得到一个量化的评估结果。本发明弥补了单独使用动态检测或者静态检测带来的不足，提高了对应用程序的检测能力，对Android应用程序分析有着深远的影响。

主权项

一种基于混合检测结果的Android应用行为分析方法，其特征是，该方法包括以下步骤：S1：通过静态分析和动态分析计算得到应用程序的行为数据；S2：通过数学降维方法对数据进行处理；S3：使用处理后的数据对机器学习算法进行训练学习；S4：使用S3得到的训练结果对应用进行评估。