基于控制流分析的隐藏代码动态捕获方法  

Dynamic Capture Method for Hidden Code Based on Control Flow Analysis

作　　者：刘建林[1] 王震宇[1] 蒋烈辉[1] 谢耀滨[1] 刘絮颖[1] 

机构地区：[1]解放军信息工程大学信息工程学院,郑州450002

出　　处：《计算机工程》2011年第21期23-25,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2007AA01Z483);河南省高新领域重点攻关计划基金资助项目(082102210011)

摘　　要：为获取并分析采用加壳、控制流混淆技术所产生的隐藏代码,提出一种新的隐藏代码动态捕获方法。利用静态控制流分析算法提取动态捕获点,采用动态二进制插桩技术插入监控代码,在程序的执行过程中实现隐藏代码的执行前分析。实验结果证明,该方法能够减少程序插桩点,有效获取并分析可执行程序中的隐藏代码。In order to capture and analyze the hidden code produced by shell and control flow obfuscation techniques,this paper proposes a dynamic capture method based on control flow analysis to analyze hidden code.By extracting dynamic capture points with control flow analysis,and inserting monitoring code with dynamic binary instrumentation,it can implement the pre-execution analysis for hidden code.Experimental results show that the method can reduce the number of instrumented program locations,and capture the hidden code for analyzing effectively.

关 键 词：隐藏代码 动态捕获 控制流分析 动态二进制插桩 执行前分析 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]