复杂恶意代码逆向分析方法研究

及时掌握恶意代码的机理和特征是遏制恶意代码传播及对恶意代码有效响应处理的关键。由于恶意代码没有源代码、字符表信息不可信等多种原因，恶意代码分析面临诸多问题。本课题针对复杂恶意代码分析的特殊性，建立一套基于抽象解释的恶意代码分析模型，研究对复杂恶意代码机理分析等分析方法，结合动态过程数据，提高分析能力和分析准确性；对恶意代码的代码特征和行为特征提取方法进行研究，辅助用户确定恶意代码中的关键性代码和行为，作为恶意代码查杀的依据；以这些工作为基础，研究和解决自修改代码的识别、提取、恢复和分析等问题，建立一套针对未知自修改代码的分析方案。通过本课题的研究，将有助于改进目前恶意代码分析的逆向分析能力和分析准确性，对恶意代码的防治将有重要意义。本课题的研究成果对促进软件产品安全分析和测评等工作也有重要作用。