基于数据结构随机化的多态技术的研究.pdf.pdfVIP

2012(第五届)全国网络与信息安全学术会议优秀论文 Telecom market 基于数据结构随机化的多态技术的研究 陈惠羽 茅 兵 谢 立 (南京大学计算机科学与技术系 南京 210093) 摘 要：恶意程序常常使用一些多态或变形技术来抵制逆向工程和一些反病毒软件。然 而，近年来基于结构体信息的恶意软件签名技术使得传统的多态或变形技术逐渐失效。本 文，我们从 目标可执行文件的入手，从二进制的角度分析出其中的数据结构并对这些数据 结构进行随机化。我们的这个工具简单灵活，甚至可以作为恶意程序的一部分来工作。实 验结果表明，该工具仅需要很少的额外性能损耗即能获得显著的数据结构多样性 关键词：恶意程序，数据结构，随机化 AM etamorohicToolforDataStructureObfuscation ChenHuiyu MaoBing XieLi (DepartmentofComputerScienceandTechnology，NanjingUniversity，