Abstrakt. Eftersom det inte är svårt att vända ingenjör Dalvik bytekod som används i Dalvik virtuella maskin, Android-applikation ompackning har blivit ett allvarligt problem. Med ompackning kan en plagiat helt enkelt stjäla andras kod som bryter mot utvecklarnas immateriella rättigheter. Mer allvarligt, efter ompackning, populära appar kan bli bärare av malware, adware eller spion-program för bred spridning. För att upprätthålla en sund app-marknad, har flera detektionsalgoritmer föreslagits nyligen, som kan fånga vissa typer av ompaketerade appar på olika marknader effektivt. De saknar dock i allmänhet en välgrundad analys av deras effektivitet. Efter att ha analyserat dessa metoder, hittar vi enkla obfuscation tekniker kan potentiellt orsaka falska negativa, eftersom de ändrar de viktigaste egenskaperna eller egenskaperna hos de appar som används för likhet upptäckter. I praktiken kan mer sofistikerade obfuscation tekniker användas (eller redan har utförts) i samband med mobilappar. Vi föreställer oss denna obfuscation baserad ompackning kommer att bli ett fenomen på grund av kapprustningen mellan ompackning och dess upptäckt. I detta syfte föreslår vi en ram för att utvärdera den förträngande motståndskraften hos ompaketering av detektionsalgoritmer på ett heltäckande sätt. Vårt utvärderingsramverk kan utföra en uppsättning obfuscationalgoritmer i olika former på Dalviks bytekod. Våra resultat ger insikter som hjälper till att mäta både bredd och djup av algoritmers fördunklad motståndskraft. Vi tillämpade vårt ramverk för att genomföra en omfattande fallstudie på AndroGuard, en Android ompackning detektor föreslås i Black-hat 2011. Våra experimentella resultat har visat hur effektiv och stabil vår ram är.
Bedömning av ompaketerade detektionsalgoritmer: Kompletterande till vårt arbete, Huang et al. I ett tidigt skede har Ref föreslagit en ram för att på ett övergripande sätt utvärdera den förträngande motståndskraften hos ompaketering av detektionsalgoritmer.
A Framework for Evaluating Mobile App Repackaging Detection Algorithms
{'venue': 'TRUST', 'journal': None, 'mag_field_of_study': ['Computer Science']}