抗命名混淆的安卓应用跨版本代码关联技术
来源：计算机应用与软件杂志2025年第6期北京时间：
作者：许朝智, 戴嘉润, 陈荣华, 张源
摘要：命名混淆技术能够排除应用中原始的标志符信息，是对抗逆向分析的有效手段之一。由于安卓应用版本发布频繁，安全分析人员经常需要逆向同一应用的多个版本，然而命名混淆使得针对一个版本形成的逆向知识难以迁移至另一个版本。有鉴于此，设计跨版本的代码关联工具ApkMatcher，该工具利用抗混淆的代码特征来构建匹配规则，用于精准关联不同版本的相同代码元素，从而将已知版本的逆向知识迁移至目标版本。选取190个安卓应用的两个混淆版本开展实验，结果显示代码关联精确率达89%，其中函数的关联精确率比已有方法提升44%。
关键词：安卓命名混淆, 代码匹配, 静态分析
