For dynamic method, it will change

For dynamic method, it will change the execute byte code
using locale library while running. So we also can use the
previous method to detect. That is compute the origianl hash
value while the dex file is mapped to memory at the first time,
then compute this memory’s hash value while running. If ther
are not the same, the memory is changed. The defect of this
detection method is that it is hard to decide the detection point
because the detection procedure will consume system’s
resource while the mobile’s compute resource is limited.
Another method is to hook the critical system function such as
mprotect. While the appliction call this function, system will
analyse the context and if it is suspicious then send an alarm to
user or stop application directly.

ผลลัพธ์ (ไทย) 1:

สำหรับวิธีการแบบไดนามิก จะเปลี่ยนรหัสไบต์ดำเนินใช้ตำแหน่งที่ตั้งไลบรารีขณะใช้งาน ดังนั้นเรายังสามารถใช้การวิธีก่อนหน้านี้เพื่อตรวจสอบ ที่จะคำนวณแฮ origianlค่าในขณะที่แฟ้มเดกซ์ถูกแมปหน่วยความจำที่เป็นครั้งแรกแล้ว คำนวณค่าแฮของหน่วยความจำขณะทำงาน ถ้าเธอจะไม่เหมือนกัน หน่วยความจำมีการเปลี่ยนแปลง ความบกพร่องนี้วิธีตรวจคือมันยากที่จะกำหนดจุดตรวจสอบเนื่องจากกระบวนการตรวจสอบจะใช้ของระบบทรัพยากรในขณะเคลื่อนคำนวณทรัพยากรมีจำกัดวิธีหนึ่งคือการ ขอฟังก์ชันของระบบที่สำคัญเช่นmprotect ในขณะที่ appliction เรียกฟังก์ชันนี้ ระบบจะวิเคราะห์บริบท และถ้าสงสัย แล้วส่งการปลุกเพื่อผู้ใช้หรือหยุดโปรแกรมประยุกต์โดยตรง

ผลลัพธ์ (ไทย) 2:

สำหรับวิธีการแบบไดนามิกมันจะเปลี่ยนรันโค้ดไบต์
ใช้ห้องสมุดสถานที่เกิดเหตุในขณะที่ทำงาน ดังนั้นเรายังสามารถใช้
วิธีการก่อนหน้าในการตรวจสอบ นั่นคือการคำนวณกัญชา origianl
ค่าในขณะที่ไฟล์ Dex ถูกแมปไปหน่วยความจำที่เป็นครั้งแรก
จากนั้นคำนวณค่าแฮหน่วยความจำนี้ในขณะที่ทำงาน ถ้าบิดา
ไม่เหมือนกัน, หน่วยความจำที่มีการเปลี่ยนแปลง ข้อบกพร่องนี้
วิธีการตรวจสอบก็คือว่ามันเป็นเรื่องยากที่จะตัดสินใจประเด็นการตรวจสอบ
ขั้นตอนการตรวจสอบเพราะจะใช้ระบบ
ทรัพยากรในขณะที่ทรัพยากรการประมวลผลของโทรศัพท์มือถือที่มี จำกัด .
อีกวิธีหนึ่งคือขอให้การทำงานของระบบที่สำคัญเช่น
mprotect ในขณะที่ appliction เรียกใช้ฟังก์ชันนี้ระบบจะ
วิเคราะห์บริบทและถ้ามันเป็นที่น่าสงสัยแล้วส่งสัญญาณเตือนไปยัง
ผู้ใช้หรือหยุดการประยุกต์ใช้โดยตรง

ผลลัพธ์ (ไทย) 3:

วิธีแบบไดนามิกจะเปลี่ยนรัน
ไบต์โค้ดการใช้ห้องสมุดท้องถิ่นขณะวิ่ง แล้วเรายังสามารถใช้
วิธีการก่อนหน้านี้ในการตรวจสอบ ที่คำนวณ origianl กัญชา
ค่าในขณะที่ไฟล์เด็กซ์เป็นแมปหน่วยความจำในครั้งแรก แล้วคำนวณหาค่า hash นี้
หน่วยความจำขณะวิ่ง ถ้าเธอ
ไม่เหมือนกัน ความทรงจำที่ถูกเปลี่ยน ข้อบกพร่องนี้
วิธีการตรวจสอบก็คือว่ามันเป็นเรื่องยากที่จะตัดสินใจจุดตรวจจับ
เนื่องจากขั้นตอนการตรวจสอบจะใช้ทรัพยากรของระบบ ในขณะที่โทรศัพท์มือถือ

ใช้ทรัพยากรมีจำกัด อีกวิธีคือการตะขอวิกฤตระบบฟังก์ชันเช่น
mprotect . ในขณะที่เรียกใช้ฟังก์ชันนี้ ระบบจะ
วิเคราะห์บริบทและถ้ามันน่าสงสัยแล้วส่งสัญญาณเตือนภัย

ผู้ใช้หรือหยุดโปรแกรมโดยตรง