[发明专利]大规模快速移动应用APP检测和分析方法

摘要

本发明公开了一种大规模快速移动应用APP检测和分析方法，包括以下步骤：从手机移动应用市场获取移动应用APP；通过使用面向逆向解析码的自然语言处理技术，得到该APP的自然语言特征；通过使用面向DEX的特征图像处理技术，得到该APP的DEX图像特征；通过使用基于模糊Hash的重打包验证技术，判断该APP是否是重打包应用。若判断该APP是恶意应用，将该APP的自然语言特征和DEX图像特征打上MALWARE标签，放入到机器学习模块里的验证模型中；若判断该APP是正常应用，并将该APP的自然语言特征和DEX图像特征打上NORMAL标签，放入到机器学习里的验证模型中。

主权项

一种大规模快速移动应用APP检测和分析方法，其特征在于，包括以下步骤：1)从手机移动应用市场获取移动应用APP；2)通过使用面向逆向解析码的自然语言处理技术，得到该APP的自然语言特征；3)通过使用面向DEX的特征图像处理技术，得到该APP的DEX图像特征；4)通过使用基于模糊Hash的重打包验证技术，判断该APP是否是重打包应用并赋予一个判断结果RC；5)通过使用机器学习模块，分别得到该APP的自然语言特征和DEX图像特征在使用机器学习后的结果，分别赋予一个判断值N,G；6)计算该APP的综合判断结果S＝S_N(N)+S_G(G)+S_RC(RC)；7)判断该APP的值S是否超过阈值；8)如果S>阈值，则判断该APP是恶意应用，并将该APP的自然语言特征和DEX图像特征打上MALWARE标签，放入到机器学习模块里的验证模型中；9)如果S<＝阈值，则判断该APP是正常应用，并将该APP的自然语言特征和DEX图像特征打上NORMAL标签，放入到机器学习里的验证模型中。