基于数据结构随机化的多态技术的研究

来源 :中国电子商情:通信市场 | 被引量 : 0次 | 上传用户:cnars
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
恶意程序常常使用一些多态或变形技术来抵制逆向工程和一些反病毒软件。然而,近年来基于结构体信息的恶意软件签名技术使得传统的多态或变形技术逐渐失效。本文,我们从目标可执行文件的入手,从二进制的角度分析出其中的数据结构并对这些数据结构进行随机化。我们的这个工具简单灵活,甚至可以作为恶意程序的一部分来工作。实验结果表明,该工具仅需要很少的额外性能损耗即能获得显著的数据结构多样性。“,”Metamorphism and polymorphism are often applied on some malwares to protect their programs against reverse engineering or detected by some anti virus products. However, data structure information based malware signatures invalidate traditional metamorphic technologies. In this paper, we propose a metamorphism tool, which obfuscates data structure in binary code level. This obfuscation technology is more flexible compared to the previous randomizations. Preliminary experimental results show that our tool could obfuscate data structure remarkably with little performance overhead.
其他文献
目的:研究安氏Ⅰ类错(牙合)年轻成人前牙区牙槽宽度和根尖位置特征.方法:安氏Ⅰ类错(牙合)88名,拍摄头颅定位侧位片,测量并计算上下颌切牙根尖到周围皮质骨位置关系的12项指
从内存镜像中识别内核数据结构的技术广泛应用于安全领域,具有非常重要的作用。当前的一种重要取证方法即指针指向图Signature存在void指针、NULL指针、同构等问题。针对这些
小学语文是基础教育中的基础学科,在语文教学中提高创新教育是语文教学的重要的工作,要让我们的语文课堂充满活力就一定要把它变成学生乐于学习的场所,把学习的权利还给学生,让他
学起源于思,思源于“疑”,“疑”是点燃学生思维的火种。著名科学家李政道曾说:“学问、学问、要学习提问。”可见,“问”是思维的开端,是创新的基础。现代数学提倡学生主动发现问
随着现代生活水平的提高,人们的审美观念也发生着很大的变化,由此增加了美容美发和形象设计专业人才的需求,提高了美容美发和形象设计专业人才能力和素养的要求。而中职院校的美
古人云:“学起于思,思源于疑”,“由疑而思,由思而悟。”爱因斯坦也曾说过:“提出一个问题,比解决一个问题更重要。”但一直以来,课堂上的提问是教师才有的“特权”。教师问,学生答,似
目的 体外比较临床常用两种链状弹力圈,固定拉伸长度后,在不同条件下力值随拉伸时间的衰减规律.方法测力计测量Classone和Ormco公司紧密型链状弹力圈在室温人工唾液pH=7,pH=5,pH=8,60℃人工唾液pH=7,37℃人工唾液pH=7条件下,初始、拉伸1小时、24小时、1周、2周、4周和6周的力值.结果链状弹力圈力值随时间衰减,不同pH值及温度均有影响.结论链状弹力圈力值在拉伸第一小时显
音乐教学的目的在于培养学生的审美情趣,建立学生正确的世界观与价值观,使其在音乐情感当中找到人格的发展方向。小学生是教育活动的重要对象。因此,本文对小学音乐欣赏教学方法
在小学数学课堂教学中,教师应努力创造适合每个儿童的教育,要充分认识学生的巨大发展潜能和个性差异,努力培养学生积极的学习态度、善于与他人合作的精神以及高度的责任感和道德