论文部分内容阅读
Android系统有着严格的权限管理机制，应用程序需要获得相应的权限才可以在Android系统上运行。本文提出了一种基于Android权限分类的静态分析方法，用于检测Android应用程序的恶意代码。为了便于处理Android中的大量权限，将其权限划分成四个等级，并将能与外界进行信息交互的权限视为锚点，引入灰函数来描述其他权限所对应的函数，然后利用块与函数变量关联表生成引擎构建块和函数变量关联表，采用静态污点传播和其他静态分析技术相结合的方法对变量关联表进行分析。实验结果表明该方法在分析Android应用程序时是有效的，能够大大减少人为的分析难度和强度。