[发明专利]分层协同的混淆后API调用行为发现及其恶意性判定方法无效
| 申请号： | 200810141455.X | 申请日： | 2008-09-25 |
| 公开（公告）号： | CN101359352A | 公开（公告）日： | 2009-02-04 |
| 发明（设计）人： | 赵荣彩;付文;庞建民;张靖博;张一驰;王成;岳峰 | 申请（专利权）人： | 中国人民解放军信息工程大学 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;G06F9/45 |
| 代理公司： | 郑州大通专利商标代理有限公司 | 代理人： | 陈大通 |
| 地址： | 450002河*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种分层协同的混淆后API调用行为发现及其恶意性判定方法；该判定方法含有三个步骤：首先，对待分析的二进制代码进行反汇编，构建程序的控制流图CFG，根据数据库DB1中存储的已知具有调用API函数能力的非常规指令或数据序列来识别API函数的非常规调用行为；其次，完成目标程序所调用的API序列的生成工作，从直接调用和间接调用两方面对API函数进行识别和恢复；最后，完成API序列的提取及恶意性判定工作，序列的提取基于程序的控制流图CFG完成，然后将得到的序列按照可疑API序列库中存储的格式进行规范化；本发明提供了一种识别范围广、识别准确、效率高的分层协同的混淆后API调用行为发现及其恶意性判定方法。 | ||
| 搜索关键词： | 分层 协同 混淆 api 调用 行为 发现 及其 恶意 判定 方法 | ||
【主权项】：
1、一种分层协同的混淆后API调用行为发现及其恶意性判定方法，其特征是：含有下列步骤：a.对待分析的二进制代码进行反汇编，构建程序的控制流图CFG，根据数据库DB1中存储的已知具有调用API函数能力的非常规指令或数据序列来识别API函数的非常规调用行为；b.完成目标程序所调用的API序列的生成工作，根据不同的API函数调用方式，对API函数进行识别和恢复，API函数调用方式含有直接调用和间接调用；c.对可疑文件进行分析，完成API序列的提取及恶意性判定工作，序列的提取基于程序的控制流图CFG完成，然后将得到的序列按照可疑API序列库中存储的格式进行规范化，规范后的API序列以整数向量的形式进行存储，以便对其恶意性进行判定。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军信息工程大学，未经中国人民解放军信息工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810141455.X/，转载请声明来源钻瓜专利网。
- 上一篇：六轮行星探测车闭链式悬架机构
- 下一篇：业务配置方法和设备
