针对嵌入式代码混淆的恶意代码反汇编研究

• 作者: 庞建民 戴超 陶红伟 韩林
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 恶意代码 混淆 反汇编 嵌入式代码
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 347-352
• 页数: 6页
• 分类号: TP309.5
• 字数: 5600字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.03.018

摘要

嵌入式代码混淆即通过空间调整、数据转移等技术将恶意代码嵌入正常代码,利用反汇编算法对分析起始地址与分析结束的约束,规避反汇编算法对嵌入恶意代码进行分析的混淆技术.针对嵌入式代码混淆的4种情况,设计一种改进的行进递归反汇编算法.该算法在反汇编过程中根据不同的起始地址设定与之对应的结束地址,实现对嵌入式代码的识别与分析.通过实验表明,文章提出的算法能够对抗采用了嵌入式代码混淆的恶意代码,提高了代码分析的覆盖率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞建民		27	67	4.0	7.0
3	韩林		12	25	3.0	4.0
9	戴超		5	4	1.0	2.0
11	陶红伟		2	0	0.0	0.0