基于函数注入的沙箱拦截识别方法

• 作者: 王清贤 赵旭 颜学雄 魏强
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 沙箱拦截 系统函数集 钩子 函数注入 自动机
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 论文
• 页码范围: 1823-1830
• 页数: 8页
• 分类号: TP311.1
• 字数: 6468字
• 语种: 中文
• DOI: 10.11999/JEIT151074

摘要

沙箱验证机制的测试需要首先识别沙箱拦截,即识别沙箱截获的系统函数集.已有的Hook识别方法大多仅关注钩子的存在性,识别沙箱拦截的能力不足.该文设计了一种基于函数注入的沙箱拦截识别方法,该方法分析系统函数的指令执行记录(Trace)来识别沙箱截获的系统函数.首先,向不可信进程注入并执行系统函数来获取函数的执行记录;其次,根据沙箱截获系统函数执行记录的特点,设计了地址空间有限状态自动机,并在自动机内分析获取的执行记录来判别沙箱截获的系统函数;最后,遍历测试函数集来识别目标沙箱截获的系统函数集.该文设计实现了原型系统SIAnalyzer,并对Chromium和Adobe Reader进行了沙箱拦截识别测试,测试结果验证了方法的有效性和实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤		44	268	9.0	15.0
2	魏强		10	79	6.0	8.0
3	颜学雄		3	3	1.0	1.0
4	赵旭		1	2	1.0	1.0