As a simple case, we can check a mo

As a simple case, we can check a monitoring and comparison system by recording different classes of system events or function calls, such as API calls or system event lists. In a dynamic analysis mechanism, monitoring module is executed only on emulator. Existing techniques available for the x86 architectures are not immediately applicable to mobile devices executing binaries compiled for the ARM architecture. Therefore, static and dynamic analysis techniques for detecting malware have been proposed. In static analysis, explicit and implicit analysis mechanisms in its source codes are suggested. But these techniques are limited due to the obfuscation tricks used to evade static analysis.

ผลลัพธ์ (ไทย) 1:

เป็นกรณีที่ง่ายและเราสามารถตรวจสอบการตรวจสอบและระบบการเปรียบเทียบโดยการบันทึกการเรียนที่แตกต่างกันของเหตุการณ์หรือระบบสายงานเช่นสาย API หรือรายการเหตุการณ์ของระบบ ในกลไกการวิเคราะห์แบบไดนามิกโมดูลการตรวจสอบจะดำเนินการเฉพาะในโปรแกรมจำลองเทคนิคที่มีอยู่สามารถใช้ได้สำหรับสถาปัตยกรรม x86 จะไม่สามารถใช้งานได้ทันทีไปยังอุปกรณ์มือถือดำเนินไบนารีเรียบเรียงสำหรับสถาปัตยกรรมแขน ดังนั้นแบบคงที่และแบบไดนามิกเทคนิคการวิเคราะห์การตรวจสอบมัลแวร์ได้รับการเสนอ ในการวิเคราะห์แบบคงที่ชัดเจนและโดยนัยกลไกในการวิเคราะห์รหัสแหล่งที่มาของมีข้อเสนอแนะแต่เทคนิคเหล่านี้จะถูก จำกัด เนื่องจากเทคนิคที่คลุมเครือของที่ใช้ในการหลบเลี่ยงการวิเคราะห์แบบคงที่

ผลลัพธ์ (ไทย) 2:

เป็นกรณีธรรมดา เราสามารถตรวจสอบระบบการตรวจสอบและเปรียบเทียบ โดยการบันทึกเหตุการณ์ของระบบประเภทต่าง ๆ หรือทำหน้าที่เรียก เช่นเรียกใช้ API หรือรายการเหตุการณ์ระบบ ในกลไกการวิเคราะห์แบบไดนามิก การตรวจสอบโมดูลจะดำเนินการเฉพาะบน emulator เทคนิคต่าง ๆ ที่มีอยู่พร้อมใช้งานสำหรับ x86 สถาปัตยกรรมไม่ทันทีสามารถใช้ได้กับโทรศัพท์มือถืออุปกรณ์ดำเนินการคอมไพล์สำหรับสถาปัตยกรรมแขนไบนารี ดังนั้น เทคนิคการวิเคราะห์แบบคง และแบบไดนามิกสำหรับการตรวจสอบมัลแวร์มีการนำเสนอ ชัดเจน และนัยวิเคราะห์กลไกในรหัสแหล่งที่มาของจะแนะนำในการวิเคราะห์แบบคง แต่เทคนิคเหล่านี้มีจำกัดเนื่องจากเทคนิคการ obfuscation ที่ใช้ในการวิเคราะห์คงหนี

ผลลัพธ์ (ไทย) 3:

ในกรณีที่เรียบง่ายเราสามารถตรวจสอบระบบการตรวจสอบและการเปรียบเทียบโดยการบันทึกชั้นเรียนที่แตกต่างของเหตุการณ์ของระบบหรือการทำงานสายเช่นรายการเหตุการณ์ของระบบหรือการโทร API ในกลไกการการวิเคราะห์แบบไดนามิกโมดูลการตรวจสอบจะถูกประหารชีวิตเฉพาะในโปรแกรมเลียนแบบเทคนิคที่มีอยู่จัดให้บริการสำหรับสถาปัตยกรรม X 86 ที่ไม่ได้ทันทีที่มีผลบังคับใช้กับอุปกรณ์มือถือไบนารีการคอมไพล์สำหรับสถาปัตยกรรมแขน ดังนั้นจึงใช้เทคนิคการวิเคราะห์การแบบคงที่และแบบไดนามิกสำหรับการตรวจจับ ภัย คุกคามได้รับการเสนอ ในการวิเคราะห์แบบสแตติกกลไกการวิเคราะห์อย่างชัดเจนและถือได้ว่ารหัสในแหล่งที่มาของจะได้รับการแนะนำแต่เทคนิคเหล่านี้มีจำกัด(มหาชน)เนื่องจากเทคนิค obfuscation ที่ใช้ในการหลบเลี่ยงการวิเคราะห์คงที่