基于动静结合的Android恶意代码行为相似性检测

来源 :计算机应用研究 | 被引量 : 0次 | 上传用户:dairui1985
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对同家族恶意软件行为具有相似性的特点进行研究,提出通过静态分析与动态运行程序相结合的方式度量软件行为的相似性。通过反编译和soot代码转换框架获取程序控制流图,利用行为子图匹配算法从静态方面对程序行为相似性进行度量;通过自动化测试框架运行程序,利用文本无关压缩算法将捕获到的trace文件压缩后进行相似性度量。该检测方法综合静态检测执行效率高和动态检测准确率高的优点,提高了软件行为相似性度量的效率和准确率。实验分析表明,该检测技术能够准确度量程序之间行为的相似性,在准确率上相较于Androguard有大幅
其他文献
目的:观察活血贴膏联合依托考昔片治疗膝关节骨性关节炎气滞血瘀型的临床疗效。方法:60例按随机数字表法分为观察组和对照组各30例。两组均予口服依托考昔片,治疗组加用外贴
玫瑰痤疮主要表现为面部的阵发性潮红以及红斑、丘疹、脓疱、毛细血管扩张。临床分为毛细血管扩张型、丘疹脓疱型、肥大增生型、眼型。现将中医外治丘疹脓疱型玫瑰痤疮方法浅
全面推进依法治国,必须着力建设一支忠于党、忠于国家、忠于人民、忠于法律的社会主义法治工作队伍。该文从法治人才队伍的保障机制从人才队伍建设的重要性、培养机制和发展
目的:观察活血通络胶囊辅治缺血性中风急性期临床效果。方法:462例随机分为两组各231例。两组均行常规治疗,观察组加用活血通络胶囊治疗。结果:观察组显效率高于对照组(P<0.0
目的:观察针刀松解激痛点治疗髌股关节炎的临床疗效。方法:72例随机分为治疗组及对照组各36例。对照组用传统针灸治疗,治疗组用针刀松解激痛点疗法。结果:两组治疗后膝关节VA
随着经济与科技的不断发展,建筑工程已经成为了当前社会最受人们关注的问题之一。设计以及造价一直都是建筑工程中最为基础的内容,对于工程本身的质量以及成本投入有着极为重
介绍了海上浮式生产储卸油装置(FPSO)中惰气系统的工艺流程及作用,讨论该系统惰气发生模式、主要设备参数、处理能力设计,评价节能环保效益,总结设计中的注意事项,优化设计。
有效的内部控制体系可以为企业规避经营风险。而企业的内部控制问题则会对企业的发展乃至生存都产生不利的影响。本文介绍了吉峰农机的内部控制问题及相关思考。
<正>我国智障儿童的性教育是智障儿童心理健康教育的一个重要内容,对于智障儿童的社会化过程有着重要作用,性教育也是智障儿童教育的重要内容之一,决定着智障儿童教育的有效
会议
摘要:使用杨氏模量测试仪及读数显微镜,应用胡克定律,从理论上推导出系统的附加质量与系统各长度和重力加速度的综合量具有线性关系。采用弯梁法,逐步增减负重砝码的测量方案测量数据,引入SPSS的线性估计功能分析实验数据,得到系统的附加质量与系统各长度和重力加速度的综合量的定标曲线,并验证出系统附加质量与系统综合量之间存在的线性关系,由此标定出铁片的杨氏模量,用置信概率为95%的不确定度,对测量的数据和实