【摘 要】
：
由于虚拟机采用虚拟化技术和代码混淆技术,采用传统的逆向分析方法还原被虚拟机保护的算法时存在较大困难。为此,提出一种基于动态数据流分析的虚拟机保护破解方法。以动态二
【机 构】
：
解放军信息工程大学数学工程与先进计算国家重点实验室
论文部分内容阅读
由于虚拟机采用虚拟化技术和代码混淆技术,采用传统的逆向分析方法还原被虚拟机保护的算法时存在较大困难。为此,提出一种基于动态数据流分析的虚拟机保护破解方法。以动态二进制插桩平台Pin作为支撑,跟踪记录被虚拟机保护的算法在动态执行过程中的数据流信息,对记录的数据流信息进行整理分析,获取虚拟机指令的解释执行轨迹,还原程序的控制流图,根据轨迹信息对数据生成过程进行分层次、分阶段还原,并由分析人员结合控制流图和数据生成过程进行算法重构。实验结果证明,该方法能够正确还原程序的控制流和数据生成过程,辅助分析人员完成被保
其他文献
管理者的薪酬是一个企业的股东对于经营管理的一种激励和利益分配，因此是一个很重要的考虑因素，影响一个企业经营情况。因此我觉得研究高管薪酬的相关问题，对于判断公司经营情况
液压滑阀是液压控制阀的基本结构形式之一。液压滑阀的阀芯和阀体之间有数微米至数十微米的环形间隙,该间隙起到引导、润滑阀芯运动的作用。液压系统工作介质中与该配合间隙尺寸相当的固体颗粒污染物会跟随工作介质侵入到间隙内,阻碍滑阀阀芯的灵活运动,造成液压滑阀的滞卡现象,严重威胁着液压设备的稳定性、可靠性和安全性。本文以液压滑阀的环形配合间隙作为具体研究对象,运用试验测量的方法探究了滑阀间隙形貌、污染颗粒大小
肥田露美教授《关于四川地区的观音、地藏并列像——兼论蒲江飞仙阁第38号龛的年代问题》一文中探讨了四川地区观音和地藏两位菩萨同龛的这一造像样式,提出了一些新的观点,但
改革开放以来,我国中小企业快速发展,已成为一个不争的的事实。但是在其欣欣向荣发展的背后,我们也应该看到其发展的不足之处,其中中小企业外源融资约束成为钳制其发展潜力和
对5种单种煤在不同堆密度下Y值、胶质层体积曲线及X值的变化规律进行了研究,结果表明:当堆密度从0.75t/m3增加到1.20t/m3时,气煤、1/3焦煤、肥煤和焦煤的Y值分别增加了2.5mm
实际汇率是两个国家的商品和服务的相对价格,在世界经济当中具有重要的地位。因而研究实际汇率的波动的原因也是一个重要的课题,以前的学者大部分集中于研究不可贸易品与可贸
从二十世纪70年代中国实行改革开放政策起,中国吸收外商投资数量逐渐增加,特别是在最近十五年增长迅速。外商投资的流入带动了地区经济增长,与此同时也对区域环境产生了影响
21世纪社会发展的一个重要特征就是信息技术的飞速发展,互联网技术渗透到整个社会,进一步给我们带来了全新的学习体验。2012年教育部颁发了《教育信息化十年发展规划(2011-2020年)》,其中指出了信息技术与高等教育的深度融合是促进高等教育质量全面提高的有效途径。2007年《大学英语课程教学要求》(试行)也提到我们应当充分利用多媒体、网络技术发展带来的契机,采用新的教学模式改进原来的以教师讲授为主
货币错配主要是指经济主体在融入全球经济体系时,由于资本和货物的流动使用不同的货币来计值,在汇率变动时,经济主体的资产和负债或者是收入和支出受到影响的状况。货币错配
为了提高我省泵行业产品技术质量水平，贯彻国家及省有关产品质量的要求和精神，更好的为我省经济建设服务，由河北省水泵质量监督检验站组织于2002年8月16日-18日，在石家庄市鹿泉市