针对嵌入式代码混淆的恶意代码反汇编研究

来源 :信息工程大学学报 | 被引量 : 0次 | 上传用户:snowtea1987
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
嵌入式代码混淆即通过空间调整、数据转移等技术将恶意代码嵌入正常代码,利用反汇编算法对分析起始地址与分析结束的约束,规避反汇编算法对嵌入恶意代码进行分析的混淆技术。针对嵌入式代码混淆的4种情况,设计一种改进的行进递归反汇编算法。该算法在反汇编过程中根据不同的起始地址设定与之对应的结束地址,实现对嵌入式代码的识别与分析。通过实验表明,文章提出的算法能够对抗采用了嵌入式代码混淆的恶意代码,提高了代码分析的覆盖率。
其他文献
遗忘物不同于遗失物,对它的认定不以限定于特定场所或有效管理场所为前提,且特定场所管理人对遗忘物也无安全保障义务,对其控制和占有仍应坚持具体、现实的占有意识和事实;若
随着交通运输行业的快速发展,驾驶机动车已成为人们出行的重要方式之一,由于违章驾驶所导致的交通事故频发也使公共安全遭受巨大威胁。其中,由于酒驾引发的重大交通事故更加突显公共交通安全面临的严峻形势。2011年全国人大常委会将醉酒驾驶机动车行为升格为犯罪行为并明确在刑法修正案(八)予以规定,将其纳入到刑法典中加以规制,从而在立法层面上回应了社会公众要求治理醉酒后驾驶机动车现象的强烈诉求,对于醉酒后危险驾
硫酸吗啡控释片(美施康定,MS Contin)是近年卫生部为贯彻世界卫生组织(WHO 癌症三阶梯止痛方案而推荐给中重度癌症疼痛患者首选使用的止痛药品,因其采用天然全分散溶解型控
本文以《大河报》作为都市报个案,以《大河报》创刊22周年大型公益“读诗经看大河”如何进行公益传播作为切入点,通过分析企业、政府以及媒体在此次公益传播中各自扮演的角色
全球经济一体化进程是我国社会主义市场经济体制下建立工程造价管理体系的必然结果,煤化工项目在实际运行的过程中需要做好全过程的造价的控制管理才能够有效的确保能够在日
目的:探讨大肿瘤抑制基因-1(large tumor supressor gene 1,LATS1)在头颈部鳞状细胞癌组织中表达的临床意义并探讨LATS1对头颈部鳞状细胞癌B88细胞的增殖、迁移及侵袭能力的影响。方法:收集正常头颈部鳞状上皮组织、异型增生组织及头颈部鳞状细胞癌组织,制成组织芯片,并利用免疫组织化学方法对LATS1蛋白在上述各种组织中的表达进行检测;收集并整理头颈部鳞癌的临床病理资料
目的 探讨新形势下手术室高值耗材的科学管理方法.方法将2012年1-5月使用的高值耗材10 200件作为对照组,2012年6-10月使用的高值耗材12 324件作为观察组,对照组使用传统管理,
无轨胶轮车失速保护装置是矿井采用无轨胶轮车斜巷中辅助运输时必不可少的安全保护装置,随着无轨胶轮车失速保护系统装置的研究,基于航母舰载机着舰阻拦索拦阻制动方式的矿井
本文根据发电厂变压器分布实际情况,提出”分散-集中-再集中”的监测系统总体设计方案。设计了以AT89S52单片机为控制核心的终端数据采集器,从硬件和软件两个方面阐述了终端采
初等数学是指通常在小学或中学阶段所教的所有数学教材内容,与高等数学相对。藏文版数学教材一直由青海民族教材翻译中心和西藏自治区教材翻译中心负责翻译,但其中有些翻译问题值得我们在教学实践中进一步讨论研究、纠正修改、日臻完善。相比文学翻译,我们对科技翻译研究的重视度和研究成果明显不足,而对数学翻译研究的成果则更少。本学术论文以刘宓庆、毛容贵、傅仲选三位先生有关的翻译美学理论研究为指导,对初等数学中的术语