【摘 要】
：
加壳技术为程序保护提供了一种新的思路,但同时也成为恶意代码的保护伞.恶意软件通过加壳可以批量、快速地生成海量变种,给分析人员带来极大的困扰.因此,研究脱壳技术成为解
【基金项目】
：
国家重点研发计划(2016YFB0800605,2016QY06X1205);国家科技重大专项(2015ZX01040101-002);四川省软科学计划(2016ZR0087)
论文部分内容阅读
加壳技术为程序保护提供了一种新的思路,但同时也成为恶意代码的保护伞.恶意软件通过加壳可以批量、快速地生成海量变种,给分析人员带来极大的困扰.因此,研究脱壳技术成为解决该问题的一种有效方法.传统的脱壳方法如UPX、ASProtect等针对的是特定种类的壳,因其不能应付壳的版本与种类的变化而逐渐无法适用,研究一种通用的动态脱壳方法是极为必要的.根据加壳程序执行时都要在内存中还原原始代码的特点,在动态二进制分析平台的基础上提出了一种基于内存标记的动态通用脱壳方法.实验表明,该方法无需先验知识就可以有效地定位加壳
其他文献
随着新时代的发展进步,信息化逐步渗入人们的生活。在计算机领域、空间信息技术领域为我国的测绘事业提供新手段以及新工具。建立信息化的测绘技术,是当前测绘领域的研究重点
本文主要针对"京剧进课堂"这一现象及其影响加以阐述,从而介绍传统文化在当今弘扬的意义以及对其发展方式的思考。
儿童文学经典《长袜子皮皮》的热闹风格可以用巴赫金的"狂欢化"理论加以探讨。这部童话在场景、语言、情节等方面,都呈现出寓庄于谐、反传统反权威、正反同体等倾向,而这些都
<正>"低碳城市交通"按照"低碳城市"的理论,应是指以低碳经济为发展模式、以低碳生活为市民行为特征、以低碳社会为政府建设标准的城市交通。从杭州自身的发展来说,低碳城市和
基于预应力钢筋第一批预应力损失最小原则,在构件应力和变形允许的范围内利用有限元软件实现第一批预应力损失及预应力钢筋张拉过程的模拟.同时,提出了一种在有限元软件中模
70年代美国研制成功的6013合金在各种力学性能、加工性能和微观结构上有许许多优点,它是老牌2024的理想替代材料。
孟加拉国乡村银行因经营小额扶贫贷款而成功获得了2006年度诺贝尔和平奖。本文分析其做法的特点,并结合我国农村小额贷款存在的问题提出了针对性的建议,为解决中国农民的融资
履带式推土机在大负荷和高温环境工作,其散热必须充分。为了评价履带式推土机散热性能,必须进行热平衡试验。本文介绍履带式推土机热平衡试验方法。1.试验准备(1)准备测温元
高斯粒子滤波不能处理曲线的拓扑变化,而基于水平集的几何活动轮廓模型能较好地适应拓扑变化,为了跟踪和提取刚体和非刚体运动目标精确的轮廓信息,提出基于距离规则化的水平
大学生社团已成为大学生群体生活的重要组成部分,作为高校思想政治教育的新载体,对加强及改进大学生的思想政治教育工作起着不可或缺的作用。