一种检测重打包的方法及系统

摘要

本发明公开了一种检测重打包的方法及系统，该方法首先对dex文件进行特征提取，获取需要的系统函数名特征，然后通过词袋子对系统函数名映射成数值，再通过TF-IDF计算权值，排成向量，构成向量空间模型，并利用深度置信网络对向量空间模型提取能够表征独立样本的数值型向量，最后根据分类结果判定文件是否被重打包。通过本方法解决了传统方法抗混淆能力差、扩展性不高和容易绕过检测等问题。

主权项

一种检测重打包的方法，其特征在于：对dex文件进行特征提取，获取所有系统函数名；将系统函数名通过词袋子对特征映射，通过TF‑IDF对特征计算权值，构成向量空间模型；利用深度置信网络对向量空间模型做进一步的特征提取；根据深度置信网络所提取的特征，利用BP分类算法对文件进行分类；基于分类结果判定文件是否被重打包。