[发明专利]基于静态指令流跟踪的导入表修复方法及装置有效
| 申请号： | 201711395746.7 | 申请日： | 2017-12-21 |
| 公开（公告）号： | CN108108617B | 公开（公告）日： | 2019-10-08 |
| 发明（设计）人： | 康绯;熊小兵;舒辉;光焱;卜文娟;刘彬;林昊;徐旭 | 申请（专利权）人： | 中国人民解放军战略支援部队信息工程大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 郑州大通专利商标代理有限公司 41111 | 代理人： | 周艳巧 |
| 地址： | 450000 河*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于网络安全技术领域，特别涉及一种基于静态指令流跟踪的导入表修复方法及装置，该方法实现过程如下：针对脱壳后程序进行静态分析，跟踪其指令流，捕获待指令流到系统动态链接库的跳转点；根据跳转点确定真正的API函数地址；依据真正的API函数地址修正待修复导入表的表项，完成导入表修复。本发明利用静态指令流跟踪技术可以在不动态执行指令的情况下，跟踪程序的指令流，捕获指令流到系统动态链接库的跳转点，从而确定真正的API函数地址，完成导入表的修复，有效解决混淆导入表修复问题，保证脱壳效果及脱壳后PE文件的完整重构，增强网络对恶意代码的防御能力，对网络安全具有重要的指导意义。 | ||
| 搜索关键词： | 修复 指令流 静态指令 跳转 跟踪 系统动态 链接库 脱壳 捕获 网络安全技术 防御能力 地址修正 动态执行 恶意代码 跟踪程序 静态分析 脱壳效果 网络安全 有效解决 表项 重构 混淆 指令 网络 保证 | ||
【主权项】：
1.一种基于静态指令流跟踪的导入表修复方法，其特征在于，包含如下内容：A)针对脱壳后程序进行静态分析，跟踪其指令流，捕获指令流到系统动态链接库的跳转点；B)根据跳转点确定真正的API函数地址；C)依据真正的API函数地址修正待修复导入表的表项，完成导入表修复；A)中，针对脱壳后程序进行静态分析，通过对导入表中导入项指向的地址进行静态指令流跟踪，逐步记录执行过的指令字节数，直到控制权跳转到动态链接库中，记录此时的跳转目的地址，作为指令流到系统动态链接库的跳转点。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军战略支援部队信息工程大学，未经中国人民解放军战略支援部队信息工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711395746.7/，转载请声明来源钻瓜专利网。
