堆栈型虚拟机代码入口点定位方法研究

发布时间：2018-09-12 19:49

【摘要】：在采用虚拟化技术保护的程序中定位x86代码和虚拟机代码的临界点是实现被虚拟机保护代码自动化提取和还原的前提,目前尚不存在能有效实现虚拟机代码入口点定位的方法。针对该问题,构建一个程序状态转移模型,并在此模型的基础上,提出基于栈监控的自建栈型虚拟机代码入口点定位方法和基于寄存器值聚类分析的复用栈型虚拟机代码入口点定位方法,有效解决了虚拟机代码入口点的定位问题。实验结果表明,该方法能有效实现堆栈型虚拟机代码入口点的准确定位。
[Abstract]:Locating the critical point of x86 code and virtual machine code in the program protected by virtualization technology is the premise of automatically extracting and restoring the code protected by virtual machine. At present, there is no effective method to locate the entry point of virtual machine code. To solve this problem, a program state transition model is constructed, and based on this model, This paper presents a new method for locating the code entry point of self-built stack virtual machine based on stack monitoring and the method of locating code entry point of multiplexed stack virtual machine based on register value clustering analysis, which effectively solves the problem of locating the code entry point of virtual machine. Experimental results show that this method can effectively locate the code entry point of stack virtual machine.
【作者单位】： 数学工程与先进计算国家重点实验室;信息系统安全技术重点实验室;
【基金】：国家科技支撑计划资助项目(2012BAH47B01) 国家自然科学基金资助项目(61271252) 郑州市科技创新团队资助项目(10CXTD150) 上海市科研计划资助项目(13DZ1108800)
【分类号】：TP302;TP311.53

【参考文献】

相关期刊论文 前2条

1 黄荷洁;康绯;舒辉;;基于动态数据流分析的虚拟机保护破解技术[J];计算机工程;2014年09期

2 杨明;黄刘生;;一种采用嵌套虚拟机的软件保护方案[J];小型微型计算机系统;2011年02期

相关硕士学位论文 前2条

1 张汉宁;基于精简指令集的软件保护虚拟机技术研究[D];西北大学;2010年

2 雷远晓;针对虚拟机软件保护的攻击方法研究[D];西北大学;2013年

【共引文献】

相关期刊论文 前4条

1 韩煜;张济国;张冬芳;李海涛;;一种基于二进制程序的安全加固系统设计和实现[J];信息安全与技术;2015年07期

2 张新林;潘日明;黄荣光;;虚拟服务器在断电时的自我保护方法研究[J];计算机与现代化;2012年08期

3 房鼎益;赵媛;王怀军;顾元祥;许广莲;;一种具有时间多样性的虚拟机软件保护方法[J];软件学报;2015年06期

4 谢鑫;刘粉林;芦斌;向飞;;一种基于代码并行化和虚拟机多样化的软件保护方法[J];小型微型计算机系统;2015年11期

相关博士学位论文 前1条

1 汤战勇;大型游戏软件虚拟执行保护与攻击评测研究[D];西北大学;2014年

相关硕士学位论文 前10条

1 姚为光;软件加壳技术的研究[D];电子科技大学;2011年

2 杨朕;基于虚拟机的软件多样性研究与应用[D];西北大学;2011年

3 姜河;基于变形引擎的目标代码混淆方法设计与实现[D];西北大学;2012年

4 马红利;基于Windows内核的软件保护系统研究[D];华中科技大学;2012年

5 许文锋;基于增强型虚拟机的软件保护技术[D];广东工业大学;2013年

6 张博;安全虚拟机软件保护方法的研究与实现[D];西北大学;2013年

7 冯丽;基于攻击过程分析的软件保护有效性评估研究[D];西北大学;2013年

8 田海青;程序保护技术的研究与应用[D];电子科技大学;2013年

9 潘泓;基于变形的网络游戏外挂检测技术[D];电子科技大学;2013年

10 张威威;.NET平台下软件的云授权保护模型研究与实现[D];南京师范大学;2013年

【二级参考文献】

相关期刊论文 前10条

1 宋扬;李立新;周雁舟;沈平;;软件防篡改技术研究[J];计算机安全;2009年01期

2 罗宏;蒋剑琴;曾庆凯;;用于软件保护的代码混淆技术[J];计算机工程;2006年11期

3 董耀祖;周正伟;;基于X86架构的系统虚拟机技术与应用[J];计算机工程;2006年13期

4 庞立会;;PE文件动态加壳技术的研究与实现[J];计算机工程;2008年19期

5 王建民;余志伟;王朝坤;付军宁;;Java程序混淆技术综述[J];计算机学报;2011年09期

6 于淼,孙强;对加壳技术的改进:超粒度混杂技术[J];计算机应用;2004年08期

7 于淼,孙强;对超粒度混杂技术的改进:基于瘦虚拟机的指令集交替技术[J];计算机应用;2005年12期

8 王海平;曹林;孙国梓;陈丹伟;;随机花指令加密算法研究[J];计算机应用;2006年02期

9 武少杰;鹤荣育;薛长松;谢红涛;;基于循环哨兵的软件保护方法研究[J];计算机与现代化;2012年01期

10 杜华;;反Hook技术的虚核保护机制研究[J];价值工程;2012年06期

相关硕士学位论文 前5条

1 宋亚奇;基于代码混淆的软件保护技术研究[D];西北大学;2005年

2 焦义奎;基于虚拟机的软件保护系统研究与设计[D];华中科技大学;2007年

3 杨志刚;基于常量编码的防篡改软件水印技术[D];吉林大学;2009年

4 苏琳;基于代码加密的防篡改软件水印技术的研究与实现[D];西北大学;2010年

5 姜河;基于变形引擎的目标代码混淆方法设计与实现[D];西北大学;2012年

【相似文献】

相关期刊论文 前10条

1 Hong;在Windows XP/2000中轻松卸载Java虚拟机[J];电脑迷;2004年08期

2 陈雪梅;可视虚拟机关键技术研究[J];广东科技;2005年08期

3 李超,方潜生;Java虚拟机中类装载机制的原理分析与应用研究[J];安徽建筑工业学院学报(自然科学版);2005年05期

4 张幼真;;用虚拟机实现多系统操作[J];微电脑世界;2005年09期

5 刘晖;;系统问答[J];电脑迷;2005年05期

6 朱海华;陈自刚;;Java虚拟机性能及调优[J];电脑知识与技术;2005年36期

7 杨丽洁;;虚拟机控制流的途径[J];河北工业大学成人教育学院学报;2005年04期

8 方向阳;;“虚拟机”在实验教学中的应用探索[J];中国现代教育装备;2006年11期

9 张广敏;盘细平;涂杰;;Java虚拟机的面向对象性[J];计算机应用与软件;2006年03期

10 北乡达郎;南庭;;嵌入式Java虚拟机渗透到手机以外的领域[J];电子设计应用;2007年10期

相关会议论文 前10条

1 孟广平;;虚拟机漂移网络连接方法探讨[A];中国计量协会冶金分会2011年会论文集[C];2011年

2 段翼真;王晓程;;可信安全虚拟机平台的研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

3 李明宇;张倩;吕品;;网络流量感知的虚拟机高可用动态部署研究[A];2014第二届中国指挥控制大会论文集（上）[C];2014年

4 林红;;Java虚拟机面向数字媒体的应用研究[A];计算机技术与应用进展——全国第17届计算机科学与技术应用（CACIS）学术会议论文集（上册）[C];2006年

5 杨旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虚拟机的备份系统实现[A];中国高等教育学会教育信息化分会第十二次学术年会论文集[C];2014年

6 沈敏虎;查德平;刘百祥;赵泽宇;;虚拟机网络部署与管理研究[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年

7 李英壮;廖培腾;孙梦;李先毅;;基于云计算的数据中心虚拟机管理平台的设计[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年

8 朱欣焰;苏科华;毛继国;龚健雅;;GIS符号虚拟机及实现方法研究[A];《测绘通报》测绘科学前沿技术论坛摘要集[C];2008年

9 于洋;陈晓东;俞承芳;李旦;;基于FPGA平台的虚拟机建模与仿真[A];2007'仪表，自动化及先进集成技术大会论文集（一）[C];2007年

10 丁涛;郝沁汾;张冰;;内核虚拟机调度策略的研究与分析[A];'2010系统仿真技术及其应用学术会议论文集[C];2010年

相关重要报纸文章 前10条

1 宁家雨;虚拟机数据在哪个磁盘上？[N];网络世界;2009年

2 本报记者 郭涛;谁来填补虚拟机的安全漏洞[N];中国计算机报;2010年

3 本报记者 郭涛;VMware改变软件销售模式[N];中国计算机报;2010年

4 盆盆;真实的虚拟机[N];中国电脑教育报;2004年

5 ;利用工具解决虚拟机监测难题[N];网络世界;2007年

6 宋家雨;别拿虚拟机不当固定资产[N];网络世界;2008年

7 《网络世界》记者 柴莎莎;虚拟机通信可视性很关键[N];网络世界;2011年

8 Antone Gonsalves;Linux的虚拟化未来[N];中国计算机报;2007年

9 张承东;安全争议让虚拟化用户“心虚”[N];网络世界;2007年

10 本报记者 郭涛;消除虚拟机备份的尴尬[N];中国计算机报;2012年

相关博士学位论文 前10条

1 陈彬;分布环境下虚拟机按需部署关键技术研究[D];国防科学技术大学;2010年

2 刘海坤;虚拟机在线迁移性能优化关键技术研究[D];华中科技大学;2012年

3 刘谦;面向云计算的虚拟机系统安全研究[D];上海交通大学;2012年

4 赵佳;虚拟机动态迁移的关键问题研究[D];吉林大学;2013年

5 邓莉;基于虚拟机迁移的动态资源配置研究[D];华中科技大学;2013年

6 李丁丁;虚拟机本地存储写性能优化研究[D];华中科技大学;2013年

7 董玉双;云平台中虚拟机部署的关键问题研究[D];吉林大学;2014年

8 曹文治;虚拟机网络性能优化研究[D];华中科技大学;2013年

9 杜雨阳;虚拟机状态迁移和相变存储磨损均衡方法研究[D];清华大学;2011年

10 邹琼;Java虚拟机的自适应动态优化[D];中国科学技术大学;2008年

，

本文编号：2240052