【摘 要】
：
函数调用相关信息识别是二进制代码静态分析的基础,也是恶意代码分析的重要线索。二进制代码混淆技术通过对函数调用指令call、参数传递过程和调用返回过程的混淆来隐藏代码
【机 构】
：
中国人民解放军信息工程大学计算机科学与技术系
论文部分内容阅读
函数调用相关信息识别是二进制代码静态分析的基础,也是恶意代码分析的重要线索。二进制代码混淆技术通过对函数调用指令call、参数传递过程和调用返回过程的混淆来隐藏代码中函数的信息。这大大增加了程序逆向分析的难度,此技术被广泛应用在变形和多态病毒中,使其逃脱杀毒软件的查杀。论文给出了一种静态分析方法,引入了抽象栈图的概念,给出了其构造算法,利用它能够有效识别出代码中对函数调用的混淆。
其他文献
以塔里木盆地西北缘震旦系露头为主要研究对象,通过地质观察、镜下鉴定与孔渗分析等研究手段,较为系统地研究了上震旦统白云岩储层的类型及其发育特征。储层主要发育四种成因
中药民族药药材资源是中医药和民族药可持续发展的基础,也是中华民族传统文化的巨大财富。改革开放30年来,伴随着医药行业的高速发展,中药民族药事业取得了长足进步。但其负
通过对茅排金矿床控矿断裂地球物理场特征的研究，结合元素的构造地球化学性质，得出该矿床的控矿断裂具低放射性场、中等视频散率异常场的特征。利用地球物理方法基本上能够圈定
探地雷达技术具有对浅表层结构精细探测的能力,利用该方法对汉宜铁路HYZQ-3标段软基处理水泥桩进行了检测,准确的查明了该路段水泥桩位、桩数和桩距,为评价铁路路基处理工程
图像已经成为一种阅读习惯,成为亿万人获取信息的重要资源。用图片报道新闻,将图片新闻报道故事化的方式已经成为吸引受众的方法之一。传统新闻报刊的空间限制并不适合新闻图
目的:研究碎裂QRS波群(fragmented QRS,fQRS)在健康人群中的检出率、分布规律及临床意义。方法:前瞻性入选连续1 000例无症状的健康体检者(年龄18～65岁),采集其静息状态下的常
通过对财务稽核的意义、作用以及电力企业内部控制的基本要求,阐述财务稽核对强化企业内部控制的重要性,同时列举电力企业管理中容易出现的财务管理方面的漏洞,并依次作为问
目的:通过对慢传输型便秘动物模型的观察,探讨产生慢波和传导电兴奋的胃肠道起搏细胞Cajal间质细胞及抑制性神经递质一氧化氮在慢传输型便秘发病机制中的作用。方法:实验于20
目的探讨情志护理在恶性肿瘤患者中的应用效果。方法抽取我院收治的120例恶性肿瘤患者资料,将患者随机分成两组,各60例,对照组患者给予常规护理,观察组在此基础上采用情志护
<正> 普通话是以北京话的语音为基础的.但由于清代北京内城居住的绝大部分是满蒙旗人,所以在日常用语中还保留许多满语词汇,人们管这种语言中许多地方人听不懂的词叫北京方言