恶意代码的符号执行树分析方法

来源 :重庆大学学报:自然科学版 | 被引量 : 0次 | 上传用户:zlongtime
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在恶意代码分析中,动态监测虚拟环境中的恶意代码行为是一种常用的方法。但是,由于可执行的路径分支众多,极易产生路径爆炸问题,造成某些可执行路径无法被覆盖,严重影响分析的全面性。为了解决恶意代码分析中路径爆炸问题,提出了一种基于符号执行树的恶意代码分析方法。通过构造符号执行树,引入汇聚节点,对恶意代码的执行路径进行约束求解,减少分析路径,从而缓解路径爆炸的影响,提高分析的全面性。恶意代码样本分析的实验表明,该方法能够有效地提升分析效率。同时拥有较小的时间复杂度。
其他文献
苏共亡党从某种意义上说是其逐步脱离人民群众,背离苏联人民的根本利益,丧失了执政的合法性基础,最终失去了人民的支持和认可而导致的。当前我国正处于社会转型的关键时期,出现了
针对一类工业生产过程中实时跟踪问题,本文提出一种增量式模型预测控制算法,其基本思想是在预测模型中根据跟踪误差采用速度响应来建立预测模型,并在预测模型中采用控制量的
【摘要】 本文利用向量给出了平面转轴公式的一种简单证明.  【关键词】向量;方向余弦;转轴公式;简证  1.向量的相关知识 本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
许多朋友都对DIY软件很有兴趣,但苦于不会编程.其实.不懂得编程也能够自定义软件.让软件更好地为我所用。WinHex就是这样一款可以满足我们需要的工具软件,它能实现我们自由DIY软件
期刊
矿井通风系统是地下开采矿山重要系统之一,矿井通风系统效果的好坏直接关系到矿山生产安全。《煤矿安全规程》第104条规定,矿井每年安排采掘作业时必须核定矿井通风能力,严禁超
针对传统的形态学滤波器难以适应机械设备振动信号的冲击、非线性和背景噪声较大等特点,提出了基于粒子群优化的多尺度形态滤波器构造方法。根据形态学算法的特性,构造了多尺
在激烈竞争的软件领域有一个特殊的门派,它们身上通常都烙有Tweak字样(Tweak是“挤、拧、调教”的意思)、它们生存的价值在于优化其他软件,它们挖掘软件的潜能.让一些隐藏的设置
<正> 无论Windows 98还是Windows XP,安装过程都相当漫长,绝对是件苦差事。有没有可能让电脑独立完成安装过程而我们坐享其成呢其实,利用Windows安装光盘中自带的小工具,就可
随着社会的发展和经济水平的提高,现代办公自动化系统也在不断进步和改善,多媒体是集图文编辑、动画放映、声频、视频一体化的全自动放映设备,为现代办公自动化化营造了良好的办公氛围,增强了交通运输行业内容的宣传度,本文从多媒体技术的概念出发,说明了多媒体技术的特点,多媒体技术在交通运输办公自动化中的应用,阐述了多媒体在办公自动化中应用的特点,为交通运输办公自动化引进多媒体技术提供理论参考依据。