文档介绍：中国科技论文在线
基于函数调用图的 Android恶意代码检测方
法研究
林舒婕1，马兆丰1,2**
5 （1. 北京邮电大学信息安全中心，北京 100876；
2. 北京国泰信安科技有限公司，北京 100876）
摘要：提出了一种基于函数调用图的 Android 程序特征提取及检测方法。该方法通过对
Android 程序进行反汇编得到函数调用图，在图谱理论基础上，结合函数调用图变换后提取
10 出的图结构和提取算法，获取出具有一定抗干扰能力的程序行为特征。由于 Android 函数调
用图能够较好地体现 Android 程序的功能模块、结构特征和语义。在此基础上，实现检测原
型系统，通过对多个恶意 Android 程序分析和检测，完成了对该系统的实验验证。实验结果
表明，利用该方法提取的特征能够有效对抗各类 Android 程序中的混淆变形技术，具有抗干
扰能力强等特点，基于此特征的检测对恶意代码具有较好地识别能力。
15 关键词： 机器学****Android 程序;函数调用图;图谱理论;特征提取;
中图分类号：
Android Malicious Code Detection Method Based on
Function Call Graph
20
Lin Shujie1, Ma Zhaofeng1,2
(1. Information Security Center, Beijing University of Posts and Telecommunications, Beijing
100876;
2. Beijing National Security Technology , Beijing 100876)
25 Abstract: An inn