10.14132/j.cnki.1673-5439.2023.01.007
内核驱动的轻量级动态二进制程序分析框架
如今网络攻击活动越来越复杂,为更好地实现防御与溯源等目标,需对攻击代码进行深度分析.同时攻击影响也从桌面终端扩大到路由器、智能家居等物联网设备,新场景需要有轻量化和易部署的程序分析方法.为应对攻击活动分析新形势,提出一种系统内核驱动的轻量级二进制程序分析框架,通过合理利用操作系统实现机制对程序进行动态拦截,从而对目标程序进行细粒度动态分析.在此基础上结合内核特性提出一种优化的动态数据流分析方法,可进一步提升程序细粒度分析能力.通过采用基准程序和实际程序进行大量实验,验证了所提出方法的有效性和较好的分析性能,实验表明分析框架具有较好的可部署性和应用价值.
二进制程序分析、动态分析、系统内核、软件安全、恶意代码
43
TP391(计算技术、计算机技术)
国家自然科学基金;南京邮电大学引进人才科研启动基金资助项目
2023-04-13（万方平台首次上网日期，不代表论文的发表时间）
共10页
52-61
