10.3969/j.issn.0372-2112.2018.10.020
随机森林在程序分支混淆中的应用
程序中的路径信息在程序执行过程中会被动态地泄露,基于路径敏感技术的逆向工程可自动地收集程序中的条件跳转指令,从而理解程序的内部逻辑.为了缓解路径信息泄露,提出了一种基于随机森林的路径分支混淆方法,将逆向分析路径分支信息的难度等价于抽取随机森林规则的难度.鉴于随机森林分类器可被视为一种黑盒,其内部规则难以被提取且分类过程与路径分支行为相似,因此经过特殊训练的随机森林可以在功能上替代路径分支.将该方法部署于SPECint-2006标准测试集中的6个程序进行实验,实验结果表明该混淆方法有效地保护了路径分支信息,引发的额外开销较低,具有实用性.
代码混淆、逆向工程、随机森林
46
TP311(计算技术、计算机技术)
国家重点基础研究发展计划2013CB834204;国家自然科学基金61772291;天津市自然科学基金17JCZDJC30500;中国民航大学信息安全测评中心开放课题CAAC-ISECCA-201702
2019-01-04（万方平台首次上网日期，不代表论文的发表时间）
共9页
2458-2466
