恶意代码脱壳技术综述

• 作者: 刘功申 朱信宇 褚乾峰
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 恶意代码 静态脱壳 动态脱壳 脱壳工具
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 安全与保密
• 页码范围: 1768-1775
• 页数: 8页
• 分类号: TP393
• 字数: 7642字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.08.031

摘要

近年来,加壳技术的发展十分迅速.加壳算法的不断更新,使其成为恶意代码逃避检测、寻求免杀的保护伞,导致恶意代码检测领域面临巨大的挑战.如何实现恶意代码脱壳、还原程序的原始内容,成为当今计算机安全研究的重要领域之一.分析恶意代码脱壳技术的算法原理,从动、静态两个方面对当前的恶意代码脱壳技术进行归纳总结,阐述各类检测方法的检测原理、特点以及不足,同时对各类脱壳工具进行整理介绍,并展望脱壳技术的发展方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘功申	上海交通大学网络空间安全学院	97	848	14.0	25.0
2	褚乾峰	上海交通大学网络空间安全学院	2	1	1.0	1.0
3	朱信宇	上海交通大学网络空间安全学院	2	1	1.0	1.0