基于行为语义分析的android恶意软件分析方法.pdf

ThenameoftheDepartmentBeijingForestStudio

北京理工大学信息系统及安全对抗实验中心部门名称

基于关联行为分析的android恶意软件检测方法

张寒青硕士

2018年11月11日

内容提要

•背景简介

•基本概念

•框架原理

•实验分析

•优劣分析

•参考文献

2

背景简介

•预期收获

–1.了解数据挖掘技术在恶意软件分析上的应用

–2.了解数据挖掘解决问题的基本过程

3

背景简介

4

背景简介

5

背景简介

6

7

基本概念

•Smali语言

–Dalvik虚拟机的寄存器语言

–Dex文件反编译后得到Smalli代码

其他资源和

相关文件

APK文反编译Smalli

件代码

JavaClassDex

代码文件文件

8

基本概念

•Smalli代码实例

9

基本概念

•关联分析

–一种在大规模数据集中寻找有趣关系的非监督学习算法

–事务

事务库中的每一条记录被称为一笔事务

–项集

包含0个或者多个项的集合称为项集

Items

1面包，牛奶

2面包，尿布，啤酒，鸡蛋

3牛奶，尿布，啤酒，蛋糕

4面包，牛奶，尿布，啤酒

关联规则分析相关算法介绍-李筱雅-2018-10.01.ppt

10

基本概念

•关联分析

–关联规则