二进制代码中函数混淆调用的识别

• 作者: 曾鸣 赵荣彩
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 代码混淆 恶意软件 静态分析 变形病毒
• 年，卷（期）: 2007,（17）
• 所属期刊栏目: 博士论坛
• 页码范围: 24-28
• 页数: 5页
• 分类号: TP309
• 字数: 5304字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2007.17.008

摘要

函数调用相关信息识别是二进制代码静态分析的基础,也是恶意代码分析的重要线索.二进制代码混淆技术通过对函数调用指令call、参数传递过程和调用返回过程的混淆来隐藏代码中函数的信息.这大大增加了程序逆向分析的难度,此技术被广泛应用在变形和多态病毒中.使其逃脱杀毒软件的查杀.论文给出了一种静态分析方法,引入了抽象栈图的概念,给出了其构造算法,利用它能够有效识别出代码中对函数调用的混淆.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾鸣	中国人民解放军信息工程大学计算机科学与技术系	6	64	6.0	6.0
2	赵荣彩	中国人民解放军信息工程大学计算机科学与技术系	14	104	7.0	10.0