论文部分内容阅读
现有的API调用迷惑技术通用性不强，且容易被静态分析方法识破。为此，提出一种二进制代码迷惑方法，利用3SAT非透明常量，将API调用的目标地址变换为间接地址，使分析API地址成为NP完全问题，从而无法通过静态分析获取API地址。实验结果表明，该方法增加了代码分析的难度，可使基于API调用的静态分析检测方法失效。