二进制代码中函数混淆调用的识别

摘要：

函数调用相关信息识别是二进制代码静态分析的基础,也是恶意代码分析的重要线索.二进制代码混淆技术通过对函数调用指令call、参数传递过程和调用返回过程的混淆来隐藏代码中函数的信息.这大大增加了程序逆向分析的难度,此技术被广泛应用在变形和多态病毒中.使其逃脱杀毒软件的查杀.论文给出了一种静态分析方法,引入了抽象栈图的概念,给出了其构造算法,利用它能够有效识别出代码中对函数调用的混淆.

关键词：代码混淆、恶意软件、静态分析、变形病毒

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003AA146010

在线出版日期：2007-07-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：24-28