基于3SAT的API调用迷惑方法

• 作者: 奚琪 曾勇军 王清贤 陈亚男
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: API调用 静态分析 代码迷惑 3SAT问题 非透明常量 NP完全问题
• 年，卷（期）: 2012,（17）
• 所属期刊栏目: 安全技术
• 页码范围: 119-122
• 分类号: TP309.2
• 字数: 3505字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.17.033

摘要

现有的API调用迷惑技术通用性不强,且容易被静态分析方法识破.为此,提出一种二进制代码迷惑方法,利用3SAT非透明常量,将API调用的目标地址变换为间接地址,使分析API地址成为NP完全问题,从而无法通过静态分析获取API地址.实验结果表明,该方法增加了代码分析的难度,可使基于API调用的静态分析检测方法失效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤		16	67	4.0	7.0
2	曾勇军		6	55	4.0	6.0
3	陈亚男		1	1	1.0	1.0
4	奚琪		3	6	1.0	2.0