Windows恶意代码动态通用脱壳方法研究

• 作者: 王俊峰 郭文
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: 恶意代码 脱壳 动态分析 Decaf-platform
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 计算机科学
• 页码范围: 283-289
• 页数: 7页
• 分类号: TP309.7
• 字数: 5377字
• 语种: 中文
• DOI: 10.3969/j.issn.0490-6756.2018.02.012

摘要

加壳技术为程序保护提供了一种新的思路,但同时也成为恶意代码的保护伞.恶意软件通过加壳可以批量、快速地生成海量变种,给分析人员带来极大的困扰.因此,研究脱壳技术成为解决该问题的一种有效方法.传统的脱壳方法如UPX、ASProtect等针对的是特定种类的壳,因其不能应付壳的版本与种类的变化而逐渐无法适用,研究一种通用的动态脱壳方法是极为必要的.根据加壳程序执行时都要在内存中还原原始代码的特点,在动态二进制分析平台的基础上提出了一种基于内存标记的动态通用脱壳方法.实验表明,该方法无需先验知识就可以有效地定位加壳程序的原始入口点,提取出程序的原始代码,具有较好的脱壳效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王俊峰	四川大学计算机学院	73	574	15.0	21.0
2	郭文	四川大学计算机学院	2	2	1.0	1.0