采用条件跳转混淆技术的恶意代码反汇编

• 作者: 庞建民 戴超 赵荣彩
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 条件跳转 混淆 恶意代码 反汇编
• 年，卷（期）: 2008,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 153-155
• 页数: 3页
• 分类号: TP309
• 字数: 3591字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.08.053

摘要

恶意代码已经构成了计算机安全的主要威胁,为了避免被静态分析,恶意代码采用了各种混淆技术来自我隐藏,条件跳转混淆技术就是其中之一.该文通过研究条件跳转混淆的成因,对已有的典型反汇编算法进行了改进,其实现已被逆向分析工具Radux采用,测试验证了该方法能够有效地对采用条件跳转混淆技术的恶意代码进行正确的反汇编.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩	解放军信息工程大学信息工程学院计算机科学与技术系	101	374	9.0	14.0
2	庞建民	解放军信息工程大学信息工程学院计算机科学与技术系	28	97	5.0	7.0
3	戴超	解放军信息工程大学信息工程学院计算机科学与技术系	1	9	1.0	1.0