基于符号执行的底层虚拟机混淆器反混淆框架

• 作者: 刘亮 刘露平 周安民 肖顺陶 贾鹏
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: Miasm 底层虚拟机混淆器 反混淆 符号执行 指令修复 代码相似度
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 计算机软件技术
• 页码范围: 1745-1750
• 页数: 6页
• 分类号: TP393.08
• 字数: 7448字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017122892

摘要

针对Miasm反混淆框架反混淆后的结果是一张图片,无法反编译恢复程序源码的问题,在对底层虚拟机混淆器(OLLVM)混淆策略和Miasm反混淆思路进行深入学习研究后,提出并实现了一种基于符号执行的OLLVM通用型自动化反混淆框架.首先,利用基本块识别算法找到混淆程序中有用的基本块和无用块;其次,采用符号执行技术确定各个有用块之间的拓扑关系;然后,直接对基本块汇编代码进行指令修复;最后,得到一个反混淆后的可执行文件.实验结果表明,该框架在保证尽量少的反混淆周时前提下,反混淆后的程序与未混淆源程序的代码相似度为96.7％,能非常好地实现x86架构下C/C++文件的OLLVM反混淆.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	刘亮	四川大学电子信息学院	70	239	9.0	11.0
3	贾鹏	四川大学电子信息学院	22	30	3.0	3.0
4	肖顺陶	四川大学电子信息学院	2	7	2.0	2.0
5	刘露平	四川大学电子信息学院	11	16	2.0	3.0