프로젝트 개요
Dynamic Dex Loading 같은 난독화는 정적 분석을 막습니다. 다만 난독화는 메모리에 올라가는 순간 풀립니다. 그 시점의 메모리 데이터를 떠서 피처로 쓰면 난독화를 우회한 채 탐지 모델을 학습시킬 수 있습니다.
핵심 주제
산출물 및 관련 링크
공개된 산출물이 아직 없습니다.
APK 악성코드 메모리 덤프 기계학습
난독화가 풀리는 메모리 로드 시점을 노려 그 데이터로 탐지 모델을 학습시킵니다.
난독화가 풀리는 메모리 로드 시점을 노려 그 데이터로 탐지 모델을 학습시킵니다.
Dynamic Dex Loading 같은 난독화는 정적 분석을 막습니다. 다만 난독화는 메모리에 올라가는 순간 풀립니다. 그 시점의 메모리 데이터를 떠서 피처로 쓰면 난독화를 우회한 채 탐지 모델을 학습시킬 수 있습니다.
공개된 산출물이 아직 없습니다.