二进制代码脱壳技术的挑战与进展-程斌林.pdf

二进制代码脱壳技术的挑战与进展 程斌林 湖北师范大学 1 提纲 一 . 壳的介绍 二. 脱壳的原理 三. 脱壳的挑战 四. BinUnpack 五. 其它挑战 2 提纲 一 . 壳的介绍 二. 脱壳的原理 三. 脱壳的挑战 四. BinUnpack 五. 其它挑战 3 1. 壳的用途：对抗杀毒软件 静态分析 动态分析 行为监控  反汇编代码 在一个虚拟的环境下执行程序 运行程序实际运行  导入表(IAT)函数  自启动项  字符串  远程线程注入  关闭杀软进程 壳抗静态分析 壳抗动态分析  混淆原始代码 探测虚拟环境  删除原有的导入表  混淆原始字符串 Source “”, Packers, Ange Albertini, 2010 4 2. 壳的原理 5 3. 壳的使用 • 80% of new malware are packed with various packers Source ：“Generic packing detection using several complexity analysis for accurate malware detection”. 2014 6 提纲 一 . 壳的介绍 二. 脱壳的原理 三. 脱壳的挑战 四. BinUnpack 五. 其它挑战 7 通用脱壳（Generic Unpacking ）原理 “Written-then-Executed”