一种面向Python软件的静态逆向分析方法.pdfVIP

技术论坛计算机与网络

一种面向Python软件的静态逆向分析方法

张翼飞

（通信国防重点实验室，河北石家庄050011）

摘要：随着编程语言的发展，恶意软件愈发泛滥，包括木马、Shell、后门和钓鱼程序等。而其外观与正常软件几乎一样，普

通用户难以区分，如果误装了恶意软件会产生很严重的后果。同时，安全从业人员也需要通过分析恶意软件的底层逻辑和源代

码来研究如何防范恶意软件。针对Java和C++编写的软件已经有了成熟的逆向分析方法，而对基于Python开发的软件还没有。

因此，提出了一种面向Python软件的静态逆向分析方法，通过解析软件源代码，帮助普通用户避免误用恶意软件以及帮助研究

人员更透彻地了解恶意软件。对Python软件的打包封装原理进行了简要介绍，详细说明了逆向分析方法的流程，并对示例程序

进行了打包封装及逆向分析全流程的实验验证