采用条件跳转混淆技术的恶意代码反汇编  

Disassembly of Malicious Code with Conditional Jump Obfuscation Technique

作　　者：戴超[1] 庞建民[1] 赵荣彩[1] 

机构地区：[1]解放军信息工程大学信息工程学院计算机科学与技术系,郑州450002

出　　处：《计算机工程》2008年第8期153-155,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2006AA01Z408)

摘　　要：恶意代码已经构成了计算机安全的主要威胁,为了避免被静态分析,恶意代码采用了各种混淆技术来自我隐藏,条件跳转混淆技术就是其中之一。该文通过研究条件跳转混淆的成因,对已有的典型反汇编算法进行了改进,其实现已被逆向分析工具Radux采用,测试验证了该方法能够有效地对采用条件跳转混淆技术的恶意代码进行正确的反汇编。Malicious codes have become a main threat to computer security.They take various obfuscation techniques to hide themselves in order not to be statically analyzed.Conditional jump obfuscation is one of such techniques.This paper analyzes the reason lead to the conditional jump obfuscation and modifies the disassembly algorithm in the reverse analysis tool named Radux.Relevant test shows that the method is effective to get the correct disassembly result from the malicious codes obfuscated with conditional jumps.

关 键 词：条件跳转 混淆 恶意代码 反汇编 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]