Research Blog

APK 악성코드 메모리 덤프 기계학습

2023.05.02 · 서성환, 이익규 · 프로젝트

Dynamic Dex Loading이나 기타 난독화는 샘플 분석에서 큰 방해 요소가 됩니다.

그러나 난독화는 메모리에 로드될 때 해제되기 때문에, 이를 이용하여 메모리에 로드되는 데이터를 피처로 학습시켜 악성코드 탐지를 진행합니다.