| 摘要 | 第5-6页 |
| ABSTRACT | 第6-7页 |
| 第一章 绪论 | 第10-15页 |
| 1.1 研究背景及意义 | 第10-11页 |
| 1.2 国内外研究现状 | 第11-13页 |
| 1.3 主要研究内容 | 第13页 |
| 1.4 论文组织结构 | 第13-15页 |
| 第二章 Android平台恶意软件动态检测技术基础 | 第15-30页 |
| 2.1 Android操作系统 | 第15-21页 |
| 2.1.1 Android操作系统特点 | 第15-16页 |
| 2.1.2 Android体系结构 | 第16-19页 |
| 2.1.3 Android操作系统组件 | 第19-20页 |
| 2.1.4 Android进程间通信机制 | 第20-21页 |
| 2.2 Android安全分析 | 第21-25页 |
| 2.2.1 Android操作系统安全机制 | 第22-24页 |
| 2.2.2 Android应用软件安全分析 | 第24-25页 |
| 2.3 Android恶意软件分类 | 第25-27页 |
| 2.4 Android恶意软件检测技术简介 | 第27-29页 |
| 2.4.1 静态检测技术 | 第27-28页 |
| 2.4.2 动态检测技术 | 第28-29页 |
| 2.5 本章小结 | 第29-30页 |
| 第三章 Android平台恶意软件与动态检测技术研究 | 第30-53页 |
| 3.1 Android平台恶意软件技术研究 | 第30-40页 |
| 3.1.1 Android平台恶意软件隐藏技术 | 第30-34页 |
| 3.1.2 Android平台恶意软件事件监听技术 | 第34-37页 |
| 3.1.3 Android平台恶意软件数据获取与传递技术 | 第37-40页 |
| 3.2 恶意软件自动执行与行为触发方法 | 第40-41页 |
| 3.3 基于动态软件胎记相似性的检测方法 | 第41-48页 |
| 3.3.1 Android软件API调用拦截技术 | 第42-43页 |
| 3.3.2 Android软件的软件胎记提取技术 | 第43-46页 |
| 3.3.3 相似性判定方法 | 第46-48页 |
| 3.4 基于污点跟踪技术的软件行为检测方法 | 第48-51页 |
| 3.4.1 污点跟踪技术 | 第48-50页 |
| 3.4.2 行为检测方法 | 第50-51页 |
| 3.5 本章小结 | 第51-53页 |
| 第四章 Android平台恶意软件动态检测系统原型的设计与实现 | 第53-74页 |
| 4.1 设计目标 | 第53页 |
| 4.2 总体设计 | 第53-54页 |
| 4.3 模块设计与实现 | 第54-73页 |
| 4.3.1 控制模块设计与实现 | 第54-58页 |
| 4.3.2 自动执行与行为触发模块设计与实现 | 第58-61页 |
| 4.3.3 反探测模块设计与实现 | 第61-63页 |
| 4.3.4 软件胎记提取模块设计与实现 | 第63-67页 |
| 4.3.5 相似性检测模块设计与实现 | 第67-69页 |
| 4.3.6 行为检测模块设计与实现 | 第69-73页 |
| 4.4 本章小结 | 第73-74页 |
| 第五章 Android平台恶意软件动态检测系统原型测试 | 第74-82页 |
| 5.1 测试环境 | 第74页 |
| 5.2 模块单元测试 | 第74-78页 |
| 5.2.1 自动执行与行为触发模块测试 | 第74-75页 |
| 5.2.2 反探测模块测试 | 第75页 |
| 5.2.3 软件胎记提取模块测试 | 第75-76页 |
| 5.2.4 相似性检测模块测试 | 第76-77页 |
| 5.2.5 行为检测模块测试 | 第77-78页 |
| 5.3 系统集成测试 | 第78-80页 |
| 5.4 测试结果及分析 | 第80-81页 |
| 5.5 本章小结 | 第81-82页 |
| 第六章 总结与展望 | 第82-84页 |
| 6.1 论文工作总结 | 第82-83页 |
| 6.2 后续工作展望 | 第83-84页 |
| 致谢 | 第84-85页 |
| 参考文献 | 第85-90页 |
| 攻硕期间取得的成果 | 第90-91页 |
