【摘要】：在采用虛擬化技術(shù)保護(hù)的程序中定位x86代碼和虛擬機(jī)代碼的臨界點(diǎn)是實(shí)現(xiàn)被虛擬機(jī)保護(hù)代碼自動(dòng)化提取和還原的前提,目前尚不存在能有效實(shí)現(xiàn)虛擬機(jī)代碼入口點(diǎn)定位的方法。針對(duì)該問(wèn)題,構(gòu)建一個(gè)程序狀態(tài)轉(zhuǎn)移模型,并在此模型的基礎(chǔ)上,提出基于棧監(jiān)控的自建棧型虛擬機(jī)代碼入口點(diǎn)定位方法和基于寄存器值聚類(lèi)分析的復(fù)用棧型虛擬機(jī)代碼入口點(diǎn)定位方法,有效解決了虛擬機(jī)代碼入口點(diǎn)的定位問(wèn)題。實(shí)驗(yàn)結(jié)果表明,該方法能有效實(shí)現(xiàn)堆棧型虛擬機(jī)代碼入口點(diǎn)的準(zhǔn)確定位。
[Abstract]:Locating the critical point of x86 code and virtual machine code in the program protected by virtualization technology is the premise of automatically extracting and restoring the code protected by virtual machine. At present, there is no effective method to locate the entry point of virtual machine code. To solve this problem, a program state transition model is constructed, and based on this model, This paper presents a new method for locating the code entry point of self-built stack virtual machine based on stack monitoring and the method of locating code entry point of multiplexed stack virtual machine based on register value clustering analysis, which effectively solves the problem of locating the code entry point of virtual machine. Experimental results show that this method can effectively locate the code entry point of stack virtual machine.
【作者單位】： 數(shù)學(xué)工程與先進(jìn)計(jì)算國(guó)家重點(diǎn)實(shí)驗(yàn)室;信息系統(tǒng)安全技術(shù)重點(diǎn)實(shí)驗(yàn)室;
【基金】：國(guó)家科技支撐計(jì)劃資助項(xiàng)目(2012BAH47B01) 國(guó)家自然科學(xué)基金資助項(xiàng)目(61271252) 鄭州市科技創(chuàng)新團(tuán)隊(duì)資助項(xiàng)目(10CXTD150) 上海市科研計(jì)劃資助項(xiàng)目(13DZ1108800)
【分類(lèi)號(hào)】：TP302;TP311.53

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 黃荷潔;康緋;舒輝;;基于動(dòng)態(tài)數(shù)據(jù)流分析的虛擬機(jī)保護(hù)破解技術(shù)[J];計(jì)算機(jī)工程;2014年09期

2 楊明;黃劉生;;一種采用嵌套虛擬機(jī)的軟件保護(hù)方案[J];小型微型計(jì)算機(jī)系統(tǒng);2011年02期

相關(guān)碩士學(xué)位論文 前2條

1 張漢寧;基于精簡(jiǎn)指令集的軟件保護(hù)虛擬機(jī)技術(shù)研究[D];西北大學(xué);2010年

2 雷遠(yuǎn)曉;針對(duì)虛擬機(jī)軟件保護(hù)的攻擊方法研究[D];西北大學(xué);2013年

【共引文獻(xiàn)】

相關(guān)期刊論文 前4條

1 韓煜;張濟(jì)國(guó);張冬芳;李海濤;;一種基于二進(jìn)制程序的安全加固系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)[J];信息安全與技術(shù);2015年07期

2 張新林;潘日明;黃榮光;;虛擬服務(wù)器在斷電時(shí)的自我保護(hù)方法研究[J];計(jì)算機(jī)與現(xiàn)代化;2012年08期

3 房鼎益;趙媛;王懷軍;顧元祥;許廣蓮;;一種具有時(shí)間多樣性的虛擬機(jī)軟件保護(hù)方法[J];軟件學(xué)報(bào);2015年06期

4 謝鑫;劉粉林;蘆斌;向飛;;一種基于代碼并行化和虛擬機(jī)多樣化的軟件保護(hù)方法[J];小型微型計(jì)算機(jī)系統(tǒng);2015年11期

相關(guān)博士學(xué)位論文 前1條

1 湯戰(zhàn)勇;大型游戲軟件虛擬執(zhí)行保護(hù)與攻擊評(píng)測(cè)研究[D];西北大學(xué);2014年

相關(guān)碩士學(xué)位論文 前10條

1 姚為光;軟件加殼技術(shù)的研究[D];電子科技大學(xué);2011年

2 楊朕;基于虛擬機(jī)的軟件多樣性研究與應(yīng)用[D];西北大學(xué);2011年

3 姜河;基于變形引擎的目標(biāo)代碼混淆方法設(shè)計(jì)與實(shí)現(xiàn)[D];西北大學(xué);2012年

4 馬紅利;基于Windows內(nèi)核的軟件保護(hù)系統(tǒng)研究[D];華中科技大學(xué);2012年

5 許文鋒;基于增強(qiáng)型虛擬機(jī)的軟件保護(hù)技術(shù)[D];廣東工業(yè)大學(xué);2013年

6 張博;安全虛擬機(jī)軟件保護(hù)方法的研究與實(shí)現(xiàn)[D];西北大學(xué);2013年

7 馮麗;基于攻擊過(guò)程分析的軟件保護(hù)有效性評(píng)估研究[D];西北大學(xué);2013年

8 田海青;程序保護(hù)技術(shù)的研究與應(yīng)用[D];電子科技大學(xué);2013年

9 潘泓;基于變形的網(wǎng)絡(luò)游戲外掛檢測(cè)技術(shù)[D];電子科技大學(xué);2013年

10 張威威;.NET平臺(tái)下軟件的云授權(quán)保護(hù)模型研究與實(shí)現(xiàn)[D];南京師范大學(xué);2013年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 宋揚(yáng);李立新;周雁舟;沈平;;軟件防篡改技術(shù)研究[J];計(jì)算機(jī)安全;2009年01期

2 羅宏;蔣劍琴;曾慶凱;;用于軟件保護(hù)的代碼混淆技術(shù)[J];計(jì)算機(jī)工程;2006年11期

3 董耀祖;周正偉;;基于X86架構(gòu)的系統(tǒng)虛擬機(jī)技術(shù)與應(yīng)用[J];計(jì)算機(jī)工程;2006年13期

4 龐立會(huì);;PE文件動(dòng)態(tài)加殼技術(shù)的研究與實(shí)現(xiàn)[J];計(jì)算機(jī)工程;2008年19期

5 王建民;余志偉;王朝坤;付軍寧;;Java程序混淆技術(shù)綜述[J];計(jì)算機(jī)學(xué)報(bào);2011年09期

6 于淼,孫強(qiáng);對(duì)加殼技術(shù)的改進(jìn):超粒度混雜技術(shù)[J];計(jì)算機(jī)應(yīng)用;2004年08期

7 于淼,孫強(qiáng);對(duì)超粒度混雜技術(shù)的改進(jìn):基于瘦虛擬機(jī)的指令集交替技術(shù)[J];計(jì)算機(jī)應(yīng)用;2005年12期

8 王海平;曹林;孫國(guó)梓;陳丹偉;;隨機(jī)花指令加密算法研究[J];計(jì)算機(jī)應(yīng)用;2006年02期

9 武少杰;鶴榮育;薛長(zhǎng)松;謝紅濤;;基于循環(huán)哨兵的軟件保護(hù)方法研究[J];計(jì)算機(jī)與現(xiàn)代化;2012年01期

10 杜華;;反Hook技術(shù)的虛核保護(hù)機(jī)制研究[J];價(jià)值工程;2012年06期

相關(guān)碩士學(xué)位論文 前5條

1 宋亞奇;基于代碼混淆的軟件保護(hù)技術(shù)研究[D];西北大學(xué);2005年

2 焦義奎;基于虛擬機(jī)的軟件保護(hù)系統(tǒng)研究與設(shè)計(jì)[D];華中科技大學(xué);2007年

3 楊志剛;基于常量編碼的防篡改軟件水印技術(shù)[D];吉林大學(xué);2009年

4 蘇琳;基于代碼加密的防篡改軟件水印技術(shù)的研究與實(shí)現(xiàn)[D];西北大學(xué);2010年

5 姜河;基于變形引擎的目標(biāo)代碼混淆方法設(shè)計(jì)與實(shí)現(xiàn)[D];西北大學(xué);2012年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 Hong;在Windows XP/2000中輕松卸載Java虛擬機(jī)[J];電腦迷;2004年08期

2 陳雪梅;可視虛擬機(jī)關(guān)鍵技術(shù)研究[J];廣東科技;2005年08期

3 李超,方潛生;Java虛擬機(jī)中類(lèi)裝載機(jī)制的原理分析與應(yīng)用研究[J];安徽建筑工業(yè)學(xué)院學(xué)報(bào)(自然科學(xué)版);2005年05期

4 張幼真;;用虛擬機(jī)實(shí)現(xiàn)多系統(tǒng)操作[J];微電腦世界;2005年09期

5 劉暉;;系統(tǒng)問(wèn)答[J];電腦迷;2005年05期

6 朱海華;陳自剛;;Java虛擬機(jī)性能及調(diào)優(yōu)[J];電腦知識(shí)與技術(shù);2005年36期

7 楊麗潔;;虛擬機(jī)控制流的途徑[J];河北工業(yè)大學(xué)成人教育學(xué)院學(xué)報(bào);2005年04期

8 方向陽(yáng);;“虛擬機(jī)”在實(shí)驗(yàn)教學(xué)中的應(yīng)用探索[J];中國(guó)現(xiàn)代教育裝備;2006年11期

9 張廣敏;盤(pán)細(xì)平;涂杰;;Java虛擬機(jī)的面向?qū)ο笮訹J];計(jì)算機(jī)應(yīng)用與軟件;2006年03期

10 北鄉(xiāng)達(dá)郎;南庭;;嵌入式Java虛擬機(jī)滲透到手機(jī)以外的領(lǐng)域[J];電子設(shè)計(jì)應(yīng)用;2007年10期

相關(guān)會(huì)議論文 前10條

1 孟廣平;;虛擬機(jī)漂移網(wǎng)絡(luò)連接方法探討[A];中國(guó)計(jì)量協(xié)會(huì)冶金分會(huì)2011年會(huì)論文集[C];2011年

2 段翼真;王曉程;;可信安全虛擬機(jī)平臺(tái)的研究[A];第26次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

3 李明宇;張倩;呂品;;網(wǎng)絡(luò)流量感知的虛擬機(jī)高可用動(dòng)態(tài)部署研究[A];2014第二屆中國(guó)指揮控制大會(huì)論文集（上）[C];2014年

4 林紅;;Java虛擬機(jī)面向數(shù)字媒體的應(yīng)用研究[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展——全國(guó)第17屆計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2006年

5 楊旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虛擬機(jī)的備份系統(tǒng)實(shí)現(xiàn)[A];中國(guó)高等教育學(xué)會(huì)教育信息化分會(huì)第十二次學(xué)術(shù)年會(huì)論文集[C];2014年

6 沈敏虎;查德平;劉百祥;趙澤宇;;虛擬機(jī)網(wǎng)絡(luò)部署與管理研究[A];中國(guó)高等教育學(xué)會(huì)教育信息化分會(huì)第十次學(xué)術(shù)年會(huì)論文集[C];2010年

7 李英壯;廖培騰;孫夢(mèng);李先毅;;基于云計(jì)算的數(shù)據(jù)中心虛擬機(jī)管理平臺(tái)的設(shè)計(jì)[A];中國(guó)高等教育學(xué)會(huì)教育信息化分會(huì)第十次學(xué)術(shù)年會(huì)論文集[C];2010年

8 朱欣焰;蘇科華;毛繼國(guó);龔健雅;;GIS符號(hào)虛擬機(jī)及實(shí)現(xiàn)方法研究[A];《測(cè)繪通報(bào)》測(cè)繪科學(xué)前沿技術(shù)論壇摘要集[C];2008年

9 于洋;陳曉東;俞承芳;李旦;;基于FPGA平臺(tái)的虛擬機(jī)建模與仿真[A];2007'儀表，自動(dòng)化及先進(jìn)集成技術(shù)大會(huì)論文集（一）[C];2007年

10 丁濤;郝沁汾;張冰;;內(nèi)核虛擬機(jī)調(diào)度策略的研究與分析[A];'2010系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2010年

相關(guān)重要報(bào)紙文章 前10條

1 寧家雨;虛擬機(jī)數(shù)據(jù)在哪個(gè)磁盤(pán)上？[N];網(wǎng)絡(luò)世界;2009年

2 本報(bào)記者 郭濤;誰(shuí)來(lái)填補(bǔ)虛擬機(jī)的安全漏洞[N];中國(guó)計(jì)算機(jī)報(bào);2010年

3 本報(bào)記者 郭濤;VMware改變軟件銷(xiāo)售模式[N];中國(guó)計(jì)算機(jī)報(bào);2010年

4 盆盆;真實(shí)的虛擬機(jī)[N];中國(guó)電腦教育報(bào);2004年

5 ;利用工具解決虛擬機(jī)監(jiān)測(cè)難題[N];網(wǎng)絡(luò)世界;2007年

6 宋家雨;別拿虛擬機(jī)不當(dāng)固定資產(chǎn)[N];網(wǎng)絡(luò)世界;2008年

7 《網(wǎng)絡(luò)世界》記者 柴莎莎;虛擬機(jī)通信可視性很關(guān)鍵[N];網(wǎng)絡(luò)世界;2011年

8 Antone Gonsalves;Linux的虛擬化未來(lái)[N];中國(guó)計(jì)算機(jī)報(bào);2007年

9 張承東;安全爭(zhēng)議讓虛擬化用戶(hù)“心虛”[N];網(wǎng)絡(luò)世界;2007年

10 本報(bào)記者 郭濤;消除虛擬機(jī)備份的尷尬[N];中國(guó)計(jì)算機(jī)報(bào);2012年

相關(guān)博士學(xué)位論文 前10條

1 陳彬;分布環(huán)境下虛擬機(jī)按需部署關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

2 劉海坤;虛擬機(jī)在線(xiàn)遷移性能優(yōu)化關(guān)鍵技術(shù)研究[D];華中科技大學(xué);2012年

3 劉謙;面向云計(jì)算的虛擬機(jī)系統(tǒng)安全研究[D];上海交通大學(xué);2012年

4 趙佳;虛擬機(jī)動(dòng)態(tài)遷移的關(guān)鍵問(wèn)題研究[D];吉林大學(xué);2013年

5 鄧?yán)?基于虛擬機(jī)遷移的動(dòng)態(tài)資源配置研究[D];華中科技大學(xué);2013年

6 李丁丁;虛擬機(jī)本地存儲(chǔ)寫(xiě)性能優(yōu)化研究[D];華中科技大學(xué);2013年

7 董玉雙;云平臺(tái)中虛擬機(jī)部署的關(guān)鍵問(wèn)題研究[D];吉林大學(xué);2014年

8 曹文治;虛擬機(jī)網(wǎng)絡(luò)性能優(yōu)化研究[D];華中科技大學(xué);2013年

9 杜雨陽(yáng);虛擬機(jī)狀態(tài)遷移和相變存儲(chǔ)磨損均衡方法研究[D];清華大學(xué);2011年

10 鄒瓊;Java虛擬機(jī)的自適應(yīng)動(dòng)態(tài)優(yōu)化[D];中國(guó)科學(xué)技術(shù)大學(xué);2008年

，

本文編號(hào)：2240052