文件名称：论文研究-基于结构化指纹的恶意代码变种分析.pdf
文件大小：214KB
文件格式：PDF
更新时间：2022-08-11 14:43:41
恶意代码,变种分析,结构化指纹,静态分析
提出了一种基于结构化指纹的静态分析模型，用于辅助逆向工作者对恶意代码及其变种进行分析。该方法依据所提取的恶意代码及其变种的结构化指纹特征，在调用图和控制流图两个层次对两个文件进行同构比较，找出发生改变的函数以及发生改变的基本块，从而帮助逆向工作者迅速定位和发现恶意代码及其变种的不同之处，便于进一步分析。该模型采用了结构化特征及素数乘积等方法，可以较好地对抗一些常见的代码迷惑手段，从而识别出一些变形的代码是等价的。