一种基于全系统仿真和指令流分析的二进制代码分析方法

• 作者: 孙明 李卷孺 谷大武 邓超国
• 来源期刊: 计算机应用研究
• 关键词: 软件安全 二进制分析 虚拟机 仿真技术 恶意代码
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1437-1441,1469
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.04.066

摘要

提出了一种基于全系统仿真和指令流分析的二进制代码分析方法,该方法核心思想是在一个全系统仿真虚拟机上执行二进制代码,通过截获并分析二进制代码运行时产生的指令流信息,分析程序行为特征.基于该方法,设计并实现了一个二进制代码分析系统.实验结果表明,通过该系统捕获并分析指令流,能够更为高效全面地提取出代码执行过程中产生的各类信息.对于使用抗分析技术手段的二进制代码,该分析方法很有效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谷大武	上海交通大学计算机科学与工程系	86	620	14.0	20.0
2	李卷孺	上海交通大学计算机科学与工程系	6	38	3.0	6.0
3	邓超国	上海交通大学计算机科学与工程系	1	6	1.0	1.0
4	孙明	上海交通大学计算机科学与工程系	7	75	4.0	7.0