中央高校基本科研业务费专项资金(65121012)

作品数:3被引量:26H指数:3
导出分析报告
相关作者:贾春福王志王晓初于晓旭张海宁更多>>
相关机构:南开大学更多>>
相关期刊:《通信学报》《电子学报》《计算机研究与发展》更多>>
相关主题:代码混淆恶意代码分析哈希函数僵尸网络混淆技术更多>>
相关领域:自动化与计算机技术更多>>
-

检索结果分析

结果分析中...
条 记 录,以下是1-3
视图:
排序:
基于代码移动的二进制程序控制流混淆方法被引量:5
《计算机研究与发展》2015年第8期1902-1909,共8页陈喆 王志 王晓初 贾春福 
国家"九七三"重点基础研究发展计划基金项目(2013CB834204);国家自然科学基金项目(61300242;61272423);天津市自然科学基金项目(14JCYBJC15300);中央高校基本科研业务费专项资金项目(65121012)
代码混淆技术常被用于软件保护领域和恶意代码对抗分析.传统的代码混淆技术会使逆向分析者获得程序的全部二进制代码,因此存在一定的安全性问题.为缓解这一问题,提出了一种基于代码移动的二进制程序控制流混淆方法,将程序的重要控制逻...
关键词:代码混淆 控制流混淆 代码移动 逆向工程 符号执行 
一种抵抗符号执行的路径分支混淆技术被引量:12
《电子学报》2015年第5期870-878,共9页王志 贾春福 刘伟杰 王晓初 张海宁 于晓旭 陈 
国家自然科学基金(No.61300242;No.61272423;No.60973141);国家"973"重点基础研究发展计划(No.2013CB834204);中央高校基本科研业务费专项资金(No.65121012);南开大学-腾讯联合项目
程序在动态执行过程中泄露了大量的路径分支信息,这些路径分支信息是其内部逻辑关系的二进制表示.符号执行技术可以自动地收集并推理程序执行过程所泄露的路径信息,可用于逆向工程并可削弱代码混淆的保护强度.哈希函数可以有效保护基于...
关键词:代码混淆 符号执行 哈希函数 保留前缀加密 
基于覆盖率分析的僵尸网络控制命令发掘方法被引量:12
《通信学报》2014年第1期156-166,共11页王志 蔡亚运 刘露 贾春福 
国家自然科学基金资助项目(61300242;61272423;60973141);国家重点基础研究发展计划("973"计划)基金资助项目(2013CB834204);中央高校基本科研业务费专项基金资助项目(65121012);南开大学-腾讯联合基金资助项目(2011-11)~~
从僵尸程序执行轨迹对二进制代码块的覆盖规律出发,提出了一种僵尸网络控制命令发掘方法。通过分析执行轨迹对代码块的覆盖率特征实现对僵尸网络控制命令空间的发掘,根据代码空间是否被全覆盖来验证发现的僵尸网络命令空间的全面性。对...
关键词:恶意代码分析 僵尸网络 命令与控制协议 基本块 覆盖率 
检索报告 对象比较 聚类工具 使用帮助 返回顶部