安卓沙箱中ELF文件行为检测技术研究  

作　　者：刘星 魏丽珍 梁煜麓 罗佳 

机构地区：[1]厦门安胜网络科技有限公司,福建361000

出　　处：《网络安全技术与应用》2018年第9期20-21,共2页Network Security Technology & Application

摘　　要：随着安卓的发展和普及,安卓平台恶意软件的功能实现开始由java层向native层转移,因此检测方法也由单一静态转变到动、静态结合。本文在传统的动态检查方法基础上,提出一种新的动态检测方案,通过修改系统内核中断处理函数,在目标程序使用系统调用时,获取其使用的系统调用函数名称、参数、上下文信息、返回值等,通过对这些信息分析处理,判断出程序是否为恶意软件。

关 键 词：移动安全 沙箱 ELF文件行为 安卓 检测技术 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]