摘要
为获取并分析采用加壳、控制流混淆技术所产生的隐藏代码,提出一种新的隐藏代码动态捕获方法。利用静态控制流分析算法提取动态捕获点,采用动态二进制插桩技术插入监控代码,在程序的执行过程中实现隐藏代码的执行前分析。实验结果证明,该方法能够减少程序插桩点,有效获取并分析可执行程序中的隐藏代码。
In order to capture and analyze the hidden code produced by shell and control flow obfuscation techniques,this paper proposes a dynamic capture method based on control flow analysis to analyze hidden code.By extracting dynamic capture points with control flow analysis,and inserting monitoring code with dynamic binary instrumentation,it can implement the pre-execution analysis for hidden code.Experimental results show that the method can reduce the number of instrumented program locations,and capture the hidden code for analyzing effectively.
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第21期23-25,共3页
Computer Engineering
基金
国家"863"计划基金资助项目(2007AA01Z483)
河南省高新领域重点攻关计划基金资助项目(082102210011)
关键词
隐藏代码
动态捕获
控制流分析
动态二进制插桩
执行前分析
hidden code
dynamic capture
control flow analysis
dynamic binary instrumentation
pre-execution analysis
