随着移动互联网的快速发展,移动应用已经迅速普及到我们生活中的每一个角落,与此同时也有大量的仿冒应用充斥在应用商店中。仿冒应用制作者通过在正版应用中插入恶意代码、修改原有程序逻辑等方式,窃取用户隐私,或者利用UI克隆技术制作山寨应用诱导用户下载,侵犯正版应用开发者的权益。仿冒应用检测技术就是通过衡量两款应用之间的相似性,判定二者之间是否存在仿冒现象。因为iOS系统封闭性的原因,采集第三方iOS应用的运行时界面特征存在困难,所以现有的iOS仿冒应用检测研究大多基于应用名称、图标等包文件信息来判定应用之间的相似程度,但会受到包文件篡改的影响而降低准确率。考虑到视图布局的修改会影响界面视觉效果从而降低诱导性,本文选用视图布局衡量界面相似度,设计并实现了基于界面特征的iOS仿冒应用检测系统,本文的具体工作如下:1.本文提出了一种基于Hook技术的iOS应用界面视图布局采集技术,相比现有研究成果具有识别自定义UI组件更加准确且不依赖PC端交互的特点。在此基础上借助XML文档相似度计算方法,实现了一种基于视图布局的iOS应用界面相似度检测方案。2.本文提出了一种iOS应用自动化遍历技术,相比现有研究成果具备遍历路径可控且遍历效率高的特点。它通过识别界面控件并构造UI交互驱动页面跳转,借助系统API调用对页面遍历路径以及遍历深度实施有效控制,在此基础上具备完善的异常事件处理机制能够应对弹框遮挡、广告跳转等异常情况。3.本文设计并实现了基于界面特征的iOS仿冒应用检测系统。它首先通过自动化遍历工具充分采集应用界面特征,然后借助界面相似度计算方案结合二分图匹配算法判定两款应用之间是否存在仿冒现象。最终通过实验验证了本文实现的仿冒应用检测系统的可用性以及应用自动化遍历技术的高效性。