摘要
一种安卓恶意应用涉案行为分析方法属于分析方法技术领域。本发明提供一种应用效果好的安卓恶意应用涉案行为分析方法。本发明包括以下步骤:步骤1:反编译APK,以FCG为基准,结合卷积神经网络中间层特征抽象与SHAP的协同建模,溯源构建CAPI;步骤2:基于CAPI拓扑剪枝FCG,融合CFG的时序特征构建时空耦合的行为子图;步骤3:基于步骤2的行为子图,以无出度节点为基准点逆向遍历提取API序列,映射Java语义,建立API‑Java语义映射库,通过宏观API调用链与微观Java语义的双维度分析实现行为细粒度解析与隐藏行为提取,生成可解释的自然语义涉案行为链。