基于可执行代码的反污点分析方法研究

• 作者: 周祥 彭瑶 房鼎益 汤战勇 陈峰 龚晓庆
• 来源期刊: 工程科学与技术
• 学科: 工学
• 关键词: 动态分析 数据流保护 污点分析 逆向分析
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 第十届中国可信计算与信息安全学术会议(CTCIS 2016)推
• 页码范围: 184-190
• 页数: 7页
• 分类号: TP309.2
• 字数: 4848字
• 语种: 中文
• DOI: 10.15961/j.jsuese.2017.01.024

摘要

针对污点分析方法导致程序数据流泄密的问题,提出了一种基于可执行代码的反污点分析方案.通过开发过程中植入标记或保护过程中输入关键代码地址两种方式实现对关键代码的定位.设计了去污点的反污点分析保护方法,用于保护程序中的敏感数据,提高程序的抵抗污点分析能力.同时,为了满足保护方法的多样性,分别针对数值替代、数值匹配和栈操作设计了3种不同的反污点分析保护方法.实验结果表明,提出的方法可以有效的增强反污点分析能力且不会造成较大的性能损耗.