文献

J-GLOBAL ID：201702258411370556   整理番号：17A0066454

命令重畳混同技術に対する悪意あるコード逆コンパイルに関する研究【JST・京大機械翻訳】

Reasearch on the Disassembly Against the Malcode with Instruction Overlapping Obfuscation

著者 (6件)： Dai Chao (PLA Information Engineering University, State Key Laboratory of Mathematics Engineering and Advanced Computing) ,  Pang Jianmin (PLA Information Engineering University, State Key Laboratory of Mathematics Engineering and Advanced Computing) ,  Liang Guanghui (PLA Information Engineering University, State Key Laboratory of Mathematics Engineering and Advanced Computing) ,  Bai Hong (PLA Information Engineering University, State Key Laboratory of Mathematics Engineering and Advanced Computing) ,  Zhang Xiaochuan (PLA Information Engineering University, State Key Laboratory of Mathematics Engineering and Advanced Computing) ,  Chen Xiyue (PLA Information Engineering University, State Key Laboratory of Mathematics Engineering and Advanced Computing)
資料名： Xiaoxing Weixing Jisuanji Xitong  (Xiaoxing Weixing Jisuanji Xitong)
巻： 37  号： 9  ページ： 1975-1979  発行年： 2016年 
JST資料番号： C2136A  ISSN： 1000-1220  CODEN： XWJXEH  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： アンチウイルス検出を回避するために,悪意のあるコードは,混同技術によって検出される。命令重複は一種の悪意あるコード開発者が広く使用されている一種の混同技術であり、有効に静的分析に対抗することができる。命令重複混乱技術の原理を分析し,命令重複を混同-CURRENT型,ジャンプ-BACKWARD型,およびジャンプ-FORWARD型に分割し,改良型再帰的逆アセンブリアルゴリズムを設計した。このアルゴリズムは,制御命令のタイプ,制御命令の移動方向,命令の重なり範囲の制御に基づいて,命令オーバーラップの技術を正しく認識した。実験結果により,提案したアルゴリズムは,命令重複技術による悪意のあるコードを効果的に検出することができ,さらに,分解解析の精度を向上させ,同時に実行効率に影響を及ぼさないことを示した。Data from the ScienceChina, LCAS. Translated by JST【JST・京大機械翻訳】

シソーラス用語： カオス ,  畳込み ,  *アルゴリズム
準シソーラス用語： オーバラップ ,  移動方向 ,  *指令 , 【Automatic Indexing@JST】

著者キーワード (5件)： malware ,  instruction overlapping ,  obfuscation ,  disassemble ,  recusive traveral

分類 (2件)： 人工知能  (JE08000Z) ,  データ保護  (JD01020V)

タイトルに関連する用語 (4件)： 命令 ,  重畳 ,  コンパイル ,  研究