面向二进制代码的多线程虚拟化保护技术

• 作者: 丁宁 王轶骏 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 虚拟机保护 代码虚拟化 逆向工程 虚拟机壳
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 安全与保密
• 页码范围: 169-174
• 页数: 6页
• 分类号: TP309.7
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.01.027

摘要

目前对抗逆向分析最有效的手段为代码虚拟化技术,但是仍旧有许多攻击者通过知识累积、符号执行等手段对代码虚拟化技术进行逆向破解.设计并实现了Muti-Thread-Vmp原型系统.该系统利用多线程实现不同的虚拟化指令,从而让攻击者难以跟踪与分析,提高了代码虚拟化的保护效果.理论分析与实验结果表明,Muti-Thread-Vmp原型系统能够有效地提高攻击者分析的难度.