一种基于全系统仿真和指令流分析的二进制代码分析方法.pdfVIP

下载本文档

10
0
约3.45万字
约 8页
2017-07-22 发布于上海
举报
版权申诉

一种基于全系统仿真和指令流分析的二进制代码分析方法.pdf

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

一种基于全系统仿真和指令流分析的二进制代码分析方法

第28卷第4期计算机应用研究 V01．28No．4 Researchof 2011年4月 Application Computers Apr．2011 一种基于全系统仿真和指令流分析的二进制代码分析方法木邓超国，谷大武，李卷孺，孙明 (上海交通大学计算机科学与工程系，上海2002加) 摘要：提出了一种基于全系统仿真和指令流分析的二进帑l代码分析方法，该方法核心思想是在一个全系统仿真虚拟机上执行二进制代码，通过截获并分析二进制代码运行时产生的指令流信息，分析程序行为特征。基于该方法，设计并实现了一个二进制代码分析系统。实验结果表明，通过该系统捕获并分析指令流，能够更为高效全面地提取出代码执行过程中产生的各类信息。对于使用抗分析技术手段的二进刺代码，该分析方法很有效果。关键词：软件安全；二进制分析；虚拟机；仿真技术；恶意代码中图分类号：TP309．5 文献标志码：A 文章编号：1001-3695(2011)04—1437—05 doi：10．3969／j．issn．1001-3695．2011．04．066 of code on based Approachbinary analysis full-system emulationandinstruction--flow analysis DENG Chao-guo，GUDa-wu，LIJuan-ru，SUNMing (Dept．o，ComputerSc／ence＆Eng／neer／ag，Shangha／J／aotoagUn／t嘶。Shanghai200240，Ch／aa) an of on based emulationandinstruction-flow Abstract：Thispaperproposedapproachbinaryanalysis full—system analysis a ranexecutablecodeonvirtualmachinewhichused emulation technology．Thisapproach binary full—system technology，and then and runtimeinstruction—flowinformationto outthis feature．Thiscovered capturedanalyzed figure program’s paper design and ofsucha code resultillustratesthatit ismoreefficientand to implement binaryanalysissystem．Experiment generalcap- and runtimeinstruction—flowinformationthis is effectiveto mule，extractanalyze byu