Android手机安全检测与取证分析系统

文章开发了一款Android手机安全检测与取证分析系统,从软件的静态特征和动态特征入手,分析恶意软件与正常软件的差异,在不依赖病毒库的情况识别恶意软件。该系统分为手机端和PC端两部分:手机端构建了一套软件监控机制,对网络流量、启动方式、涉及用户隐私数据读取和资费消耗的敏感行为信息进行详细记录;PC端通过分析手机端记录的数据提取软件特征,以图表等方式直观地展示出来,利用试验小组设计的安全性评估算法能够准确判定软件的安全性,有效识别已知和未知恶意软件。