基于对抗式生成网络的抗混淆二进制相似性检测研究

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:jeff1986928
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机行业的快速发展,各式各样软件的出现使得人们的生活变得更加智能化,但与此同时也出现了许多隐藏的安全威胁。许多恶意攻击者们会通过漏洞植入恶意行为来窃取用户隐私信息等实现其不合法目的,随着代码混淆工具的越发成熟,更多的混淆技术被恶意攻击者用于恶意软件躲避安全防御系统的检测查杀,这极大增加了逆向分析的难度和开销。基于对抗生成网络(GAN)的抗混淆二进制相似性检测模型,能够生成绕过当前抗混淆检测模型检测的混淆攻击,并通过交替训练提升检测模型的鲁棒性和准确率。首先,设计并实现了两种新的抗混淆特征提取方案,对原二进制文件和混淆后的二进制文件进行逆向处理,得到汇编代码并基于函数粒度提取汇编指令等体现函数功能与特性的特征向量以及函数功能控制流程图特征(ACFG)。其次,设计了一个基于图对抗生成网络的混淆函数特征生成模型,依据给定函数能够生成绕过检测模型的新混淆函数属性控制流程图丰富了混淆手段的多样性,此外,设计了新的抗混淆二进制相似性检测算法,相较于传统抗混淆相似性检测算法以及近来常用的神经网络检测算法,基于跨图注意力机制的相似性检测算法能够提取图更丰富的结构和语义信息,检测性能、准确率都得到很大提升,同时该框架具有较高的可迁移性,可用于提升不同抗混淆相似性检测模型的准确率。实验结果显示该框架能够普遍提升传统的抗混淆相似性检测模型准确率,对于常用的指令替换、控制流平展、虚假控制流三种混淆策略,模型最优检测精度可达99.4%、96.7%、96.9%。与传统的混淆生成算法相比,使用GAN网络生成的新样本能够将当前检测模型检测率降低到接近于零,同时极大丰富了混淆特征的多样性,使得普通的混淆机制无法逃避检测模型的查杀。
其他文献
学位
随着国内外机器人行业的快速发展,足式机器人、轮式机器人、履带式机器人等各具特色,应用环境和背景各不相同。足式移动机器人:具有优良的环境适应能力和的灵活性,能够进入人类生活,与人类共同工作,从长远来看,足式机器人在诸如大众服务行业、教育、医疗、无人工厂、宇宙探索等都有着潜在而又广阔的应用前景。优点:地形适应能力,并且更加灵活,翻越峭壁和陡坡等障碍物。缺点:承载能力不强,在某些地貌,其行走效率很低。轮
中国是当今世界第二大经济体,改革开放以来经历了快速城市化过程,城镇用地作为社会经济发展的载体,近年来扩展特征明显,在带来巨大经济效益的同时,其无序蔓延也威胁着区域的生态环境和粮食安全。缺乏对城镇空间的合理规划与管理将导致城镇用地盲目向周边摊大饼式的扩延,可能会带来生态系统服务功能衰退、耕地质量下降、土地资源浪费等一系列城市问题。因此,有必要将保护生态环境与保障粮食生产的任务纳入未来城镇用地的布局规
芷江鸭是湖南省芷江县的一道传统名菜,深受人们欢迎,随着我国肉制品深加工产业不断发展,“芷江鸭”袋装熟食产品应运而生,但在生产中经过杀菌处理的“芷江鸭”风味与即炒即食的“芷江鸭”有较大差别,影响了芷江鸭产品的销售。因此,本文以芷江鸭为研究对象,通过研究加工工艺对芷江鸭风味的影响,优化加工工艺参数,改善常温包装“芷江鸭”产品的品质。本文采用HS-SPME-GC-MS技术,建立了芷江鸭挥发性风味物质的H
现在的半导体器件尺寸逐渐减小,工艺流程愈发复杂,使传统的电荷陷阱型存储器面临着电荷泄露增大、保持特性变差等问题。利用缺陷工程,简化电荷陷阱型存储器的制备工艺,能够有效地改善器件的保持特性,降低器件的功耗等。本论文主要通过氮等离子体处理与氧空位的形成两种方式制备富含缺陷的电荷存储层,并结合第一性原理进行理论分析,探究了不同缺陷的引入方式对电荷陷阱型存储器的性能影响。在氮等离子体处理方面开展了以下研究
选矿行业是流程工业的一个典型代表,具有多工序、设备复杂、生产线长的特点。选矿生产过程中设备的使用流程是固定的,一旦生产线中某一设备发生非正常停机或严重故障,对于后面的生产流程将造成严重的影响,因此需要对设备进行全生命周期的监控。为了保证选矿厂设备的安全稳定运行、减少设备的非正常停机、提高企业的生产效率、降低生产成本,有必要开发出满足选矿厂运行要求、功能完善、性能稳定的选矿设备监控系统,使其能对选矿
区块链技术是数学、密码学、经济学等多学科融合的结果,具有去中心化、分布式记账、公开透明、不可篡改等显著特点。传统审计行业有着工作量大、重复性高的特点,区块链技术的应用使得交易信息记录的交互模式由中心化发展至分布式阶段。这一新技术在推动交易记录与审计效率的大幅提升、解决现有的复式记账法可信度问题的同时,也对现有审计行业造成了冲击。区块链技术的兴起,加大了审计应用上的研究与开发的投入,对未来审计行业的
合理利用再生水等非常规水资源可缓解南方地区因社会经济发展所致的区域或季节性缺水问题。本文探究低矿化度高钠吸附比盐溶液对土壤水力与流出液性质的影响,通过测定土壤水分特征曲线分析水分运动及保持变化规律。选取红壤、水稻土、紫色土、潮土为研究对象,采用Na Cl和Ca Cl2 2种工业盐配制不同钠吸附比(Sodium adsorption radio,SAR)低盐溶液淋溶处理土壤(文中划分SAR0、SAR
2020年,新冠肺炎疫情突然爆发,对中国乃至全世界来说都是一次巨大的考验,面对全然未知的病毒类型,中国政府反应迅速,以壮士断腕的决心和勇气果断采取措施,阻断疫情传播链条,以最快速度遏制住疫情蔓延势头,为人民打开了生命通道,在没有经验可以借鉴的情况下,我国政府顶住疫情迅速蔓延的巨大压力,在不断摸索中前进,找到适合中国国情的应对方式,走出属于中国特色的治理道路,但在这一过程中,仍然存在许多不可忽视的问
龙门山前带地区地表起伏剧烈,表层岩性变化大,地震资料信噪比低,静校正问题突出,是典型的复杂山前带地震勘探区域。针对该地区表层结构的特点并结合实际资料进行研究,应用多信息约束层析静校正技术,对比分析了有无约束条件下的近地表建模精度与静校正效果差异。应用结果表明,多信息约束层析反演后既能增加模型射线密度,精确反映浅层反射结构细节,又能很好地描述高速层顶界面的构造,得到空间结构变化合理且垂向分辨率更高的