一种结合动态与静态分析的函数调用图提取方法

• 作者: 吴礼发 孙贺 张亚丰 洪征 颜慧颖
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意程序 函数调用图 控制流图 静态分析 动态分析
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 154-162
• 页数: 9页
• 分类号: TP309
• 字数: 8201字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.03.027

摘要

完整准确地提取函数调用图是基于函数调用图进行恶意程序相似性分析的基础.为此,提出一种动静结合的恶意程序函数调用图提取方法.在对程序进行静态反汇编的基础上抽取恶意程序的可执行路径,使用隐藏信息主动发现策略找出恶意程序中隐藏的指令和函数调用,采用动态反馈机制完成动静结合分析过程中的信息同步.实验结果表明,该方法能够有效应对各种恶意程序反分析技术,完整准确地提取出恶意程序的函数调用图.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴礼发	解放军理工大学指挥信息系统学院	70	709	12.0	25.0
2	张亚丰	解放军理工大学指挥信息系统学院	4	29	3.0	4.0
3	洪征	解放军理工大学指挥信息系统学院	27	199	9.0	13.0
4	孙贺	解放军理工大学指挥信息系统学院	5	30	3.0	5.0
5	颜慧颖	解放军理工大学指挥信息系统学院	4	7	2.0	2.0