二进制文件中加密算法的分析与识别.pdfVIP

二进制文件中加密算法的分析与识别

摘要

随着互联网的不断发展，网络安全逐渐成为信息技术领域关注的焦点。在

当前网络环境中加密算法无处不在，其中绝大多数加密算法存在并应用于二进

制文件之中。一方面，正常使用加密算法可以对数据加密，保障用户的数据在

各个过程的安全，例如加密二进制文件中的敏感数据，但另一方面，不法分子

对加密算法的恶意使用严重的威胁到了网络安全，比如制作勒索软件用于加密

受害者的系统、加密恶意软件中的真实功能以绕过反病毒软件的识别、破解加

密算法的密钥窃取用户数据等。现有的加密算法和生成S盒的优化方法中使用

的关键构件S盒多数存在大量定点与反向定点，容易受到密码分析攻击，导致

用户系统被不法分子利用加密手段通过勒索病毒等手段入侵。因此，如何提升

加密算法中S盒的性能，以及更准确的识别二进制文件中的加密算法显得尤为

重要。本文通过对二进制文件中加密算法的分析与研究，提出了基于消除定点

与反向定点的S盒优化生成方法和基于数据流图（DataFlowGraph，DFG）识

别混淆后的二进制文件中加密算法的方法。本文的主要研究内容如下：

（1）对于含有S盒的加密算法以及现有方法生成的S盒中存在的定点