来源：期刊VIP网 时间：
作者：欧阳坜伶;彭国军;
单位：空天信息安全与可信计算教育部重点实验室,武汉大学国家网络安全学院;
摘要：针对恶意软件利用环境感知能力来逃避分析系统检测的现状，深入研究基于系统应用程序接口（Application Program Interface, API）的环境感知技术，并实现全面检测环境感知API的自动化工具EAFinder(Environment-Aware API Finder)。EAFinder能够枚举所有的系统API，并在真机和模拟器中进行自动化调用，最终通过比较API在不同环境中的可访问性和返回值的差异，检测出环境感知API。实验结果显示EAFinder在Android 9至13上共检测出344个API，排除误报后得到323个可用于环境感知的API。将其按使用方式分为独立使用、基于阈值使用和组合使用三类，并抽样测试了各类API的有效性，结果显示利用这些API能以97%的准确率区分真实设备和模拟器。
关键词：移动安全;;环境感知;;模拟器检测;;系统应用程序接口
基金资助：国家自然科学基金（62172308,61972297,62172144,U1636107）
