声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：32-1772/TN
国际刊号：1673-5439
发布日期:
作者：潘家晔,赵学健
单位：南京邮电大学 现代邮政学院，江苏 南京 210003南京邮电大学 现代邮政学院，江苏 南京 210003
关键词：二进制程序分析；动态分析；系统内核；软件安全；恶意代码
基金：国家自然科学基金（61672299）和南京邮电大学引进人才科研启动基金（NY221036）资助项目
如今网络攻击活动越来越复杂，为更好地实现防御与溯源等目标，需对攻击代码进行深度分析。同时攻击影响也从桌面终端扩大到路由器、智能家居等物联网设备，新场景需要有轻量化和易部署的程序分析方法。为应对攻击活动分析新形势，提出一种系统内核驱动的轻量级二进制程序分析框架，通过合理利用操作系统实现机制对程序进行动态拦截，从而对目标程序进行细粒度动态分析。在此基础上结合内核特性提出一种优化的动态数据流分析方法，可进一步提升程序细粒度分析能力。通过采用基准程序和实际程序进行大量实验，验证了所提出方法的有效性和较好的分析性能，实验表明分析框架具有较好的可部署性和应用价值。
来源：2023年第01期
《南京邮电大学学报(自然科学版)》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。