针对指令重叠混淆技术的恶意代码反汇编研究

戴超; 庞建民; 梁光辉; 白虹; 张啸川; 陈茜月

首页> 中文期刊> 《小型微型计算机系统》 >针对指令重叠混淆技术的恶意代码反汇编研究

针对指令重叠混淆技术的恶意代码反汇编研究

开具论文收录证明 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

为了规避反病毒检测,恶意代码普遍采用混淆技术对抗检测技术.指令重叠是一种恶意代码开发者广泛应用的一种混淆技术,能够有效对抗静态分析.对指令重叠混淆技术的原理进行了分析,将指令重叠混淆分为jump-current型、jump-backward型以及jump-forward型,进而设计一种改进的行进递归反汇编算法.该算法基于控制转移指令的类型、控制转移指令的转移方向、指令重叠的地址范围实现了对指令重叠混淆技术正确识别.通过实验,本文提出的算法能够有效检测识别采用指令重叠混淆技术的恶意代码,进而提高了反汇编分析的准确性,同时未对执行效率产生显著影响.

著录项

来源
《小型微型计算机系统》 |2016年第9期|1975-1979|共5页
作者
戴超; 庞建民; 梁光辉; 白虹; 张啸川; 陈茜月;
展开▼
作者单位

1. 中国人民解放军信息工程大学 2. 数学工程与先进计算国家重点实验室;

展开▼
原文格式 PDF
正文语种 chi
中图分类安全保密;
关键词
恶意代码; 指令重叠; 混淆; 反汇编; 行进递归;

相似文献

中文文献
外文文献
专利

1. 针对嵌入式代码混淆的恶意代码反汇编研究 [J] . 戴超 ,庞建民 ,韩林 . 信息工程大学学报 . 2018,第003期
2. 反汇编过程中call指令后混淆数据的识别 [J] . 岳峰 ,庞建民 ,赵荣彩 . 计算机工程 . 2010,第007期
3. 反汇编基本方法及Z280指令系统反汇编的实现 [J] . 赵东范 . 吉林大学学报（信息科学版） . 1994,第002期
4. 一种基于变长指令序列与粗糙集属性约简的恶意代码检测技术 [J] . 冯本慧 . 科技视界 . 2013,第023期
5. 抵御静态反汇编的代码混淆算法 [J] . 杨宇波 ,黄玮 ,李忠献 . 北京理工大学学报 . 2015,第3期
6. 恶意代码混淆技术综述 [C] . Yang Weihui ,杨韦辉 ,Zhang Yi . 第二届中国互联网学术年会 . 2013
7. 基于指令混淆的对抗逆向工程技术研究 [A] . 宋宇宸 . 2018

针对指令重叠混淆技术的恶意代码反汇编研究

摘要

著录项

相似文献

相关主题

期刊订阅