[发明专利]多层级Android系统恶意行为监控方法

权利要求书

1.一种基于交叉视图的Android系统恶意行为监控方法，其特征在于，所述方法包括以下步骤：

步骤1，基于进程注入技术对Java层的恶意代码进行监控；

步骤2，基于进程注入技术对Native层的恶意代码进行监控；

步骤3，基于可加载内核模块技术对Kernel层的恶意代码进行监控；

步骤4，根据以上三层监控所输出的恶意行为列表分析出隐藏其中的隐藏恶意行为。

2.根据权利要求1所述的方法，其特征在于，采用Dalvik虚拟机拦截技术对Java层进行恶意行为监控。

3.根据权利要求1所述的方法，其特征在于，采用拦截并解析Binder通信数据包方法对Native层进行恶意行为监控。

4.根据权利要求1所述的方法，其特征在于，采用劫持与替换系统调用方法对Kernel层进行恶意行为监控。

5.根据权利要求1所述的方法，其特征在于，利用相邻恶意行为列表对比分析隐藏恶意行为的具体步骤包括：

步骤1，首先两两对比相邻列表视图的恶意行为长度，若相等，则不存在隐藏恶意行为，若不相等，进入下一步骤寻找存在的隐藏恶意行为；

步骤2，若列表1和列表2长度不相等，且该恶意行为元素出现在列表2不出现在列表1，则存在Java层隐藏行为；

步骤3，若列表2和列表3长度不相等，且该恶意行为元素出现在列表3不出现在列表2，则存在Native层隐藏行为。