基于内存监控的动态脱壳系统

• 作者: 庞建民 戴超 梁光辉
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 加壳 恶意代码 TEMU 动态分析
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 749-752
• 页数: 4页
• 分类号: TN918.1
• 字数: 3212字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2015.06.020

摘要

恶意代码所采用的各式各样的“壳”给安全分析带来了很多困难,加壳代码的自动脱壳技术对提高安全分析工作的效率有很大作用.根据加壳程序在运行过程中的特点,设计并实现了基于内存监控的恶意代码动态自动脱壳系统.该系统动态的记录并分析加壳程序在运行过程中内存操作,并根据脱壳特点确定原程序的真正执行位置,完整的记录加壳程序脱壳过程.实验表明,该动态脱壳技术可以有效实现对恶意代码的自动脱壳.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞建民		27	67	4.0	7.0
2	梁光辉		5	7	1.0	2.0
3	戴超		5	4	1.0	2.0