×

可执行文件中子程序异常返回的识别

消耗积分:3 | 格式:rar | 大小:105 | 2009-03-31

分享资料个

针对子程序异常返回对反汇编操作的干扰，提出一种能够有效对抗该技术的反汇编算法。该算法通过2遍解码流程对目标可执行程序进行扫描，模拟代码执行过程中对内存栈的操作，从而正确解码出经过混淆处理的可执行程序。通过与2款常用反汇编器IDAPro和OBJDump的反汇编结果进行比较，证明该算法能够有效地识别出子程序异常返回的情况，从而有效提高反汇编的正确率。
关键词：反汇编；代码混淆；恶意程序
下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !