基于语义的二进制代码自动化反混淆方法

• 作者: 房鼎益 汤战勇 王蕾 郭军
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 恶意软件 动态分析 语义 混淆 代码反混淆 代码覆盖率
• 年，卷（期）: 2016,（3）
• 页码范围: 55-59
• 页数: 5页
• 分类号: TP391
• 语种: 中文
• DOI: 10.13245/j.hust.160311

摘要

针对已有的二进制代码反混淆方法只针对特定的混淆方法、不适用于未知的混淆方法，且代码覆盖率低的问题，提出了一种基于语义的二进制代码自动化反混淆方法，通过语义相关指令识别对混淆后程序的指令序列进行优化，能同时适用于已有的和未知的混淆方法。此外，提出了一种低开销的多执行路径构造方法，在提高代码覆盖率的同时降低了开销。实验结果表明：该方法具有较好的反混淆效果，对于恶意软件分析具有很好的辅助性作用，可有效地降低分析恶意软件的难度，提高分析恶意软件的效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王蕾	西北大学信息科学与技术学院	23	77	6.0	8.0
5	汤战勇	西北大学信息科学与技术学院	16	77	5.0	8.0
9	郭军	西北大学信息科学与技术学院	19	110	5.0	10.0