可执行文件中子程序异常返回的识别

• 作者: 庞建民 张一弛 赵荣彩 韩小素
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 反汇编 代码混淆 恶意程序
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 15-17
• 页数: 3页
• 分类号: TP301.6
• 字数: 2681字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.02.006

摘要

针对子程序异常返回对反汇编操作的干扰,提出一种能够有效对抗该技术的反汇编算法.该算法通过2遍解码流程对目标可执行程序进行扫描,模拟代码执行过程中对内存栈的操作,从而正确解码出经过混淆处理的可执行程序.通过与2款常用反汇编器IDAPro和OBJDump的反汇编结果进行比较,证明该算法能够有效地识别出子程序异常返回的情况,从而有效提高反汇编的正确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩	解放军信息工程大学信息工程学院	101	374	9.0	14.0
2	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
3	张一弛	解放军信息工程大学信息工程学院	5	20	3.0	4.0
4	韩小素	解放军信息工程大学信息工程学院	1	1	1.0	1.0