안드로이드 스마트폰에서 Dex 파일들의 유사도 비교 연구 (A Study on Comparing Similarity of Dex files on Android Smartphones)

서지정보

· 발행기관 : 한국소프트웨어감정평가학회
· 수록지 정보 : 한국소프트웨어감정평가학회 논문지 / 9권 / 1호 / 7 ~ 14페이지
· 저자명 : 고정욱, 강성욱, 문정오, 김동진, 조성제

초록

안드로이드 앱은 역분석되기 쉽기 때문에 불법 도용 및 표절에 의한 저작권 침해가 급증하고 있다. 본 논문에서는 안드로이드 앱 저작권 침해 여부를 탐지하기 위한, 앱들 간의 유사성을 비교하는 3가지 방법을 제안한다. 제안기법은 안드로이드 앱의 실행 파일인 Dex 파일을 정적으로 분석하여 유사도를 측정한다. 첫 번째 기법에서는, Dex 파일의 바이트코드를 자바 소스코드로 역컴파일한 후, 역컴파일된 소스코드 간의 유사도를 측정한다. 두 번째 기법에서는, Dex 파일에 포함된 문자열들을 추출하고 문자열 비교를 기반으로 앱 간의유사도를 비교한다. 마지막으로 Dex 파일에 정의된 메서드들로부터 특징정보를 추출하여 유사도를 비교한다.
실험을 통해 각 제안기법의 성능을 신뢰성 및 강인성 측면에서 평가하였다.

영어초록

Copyright infringement in Android applications is a growing problem because Android applications can be easily reverse engineered and pirated. In this paper, we propose three techniques for comparing similarity between Android applications in order to detect the theft of the applications. The proposed techniques statically analyze the Dalvik VM executable files in the Dalvik Executable (.dex) format, and measure similarity between the executable files (DEX files). The first technique decompiles DEX (VM bytecode) files into corresponding Java source codes and computes similarity between the decompiled source codes. The second technique extracts string information contained in DEX files and calculates similarity between applications based on the string information. The last technique extracts methods’ features defined DEX files and compares similarity between applications based on the features. We evaluate the performance of the proposed techniques in terms of credibility and resilience by carrying out some experiments.

참고자료

· 없음