DBI 框架中的完全透明性
密码学与安全
2023-06-26 v1
摘要
随着恶意应用或网络威胁总体呈增长趋势，程序分析已成为提取相关特征的普遍技术。当前最先进的解决方案似乎落后于新技术。例如，动态二进制插桩（DBI）提供了一些有前景的结果，但在易用性与克服分析规避方面存在不足。对此，我们提出双重贡献。首先，我们引入 COBAI（复杂二进制分析与插桩编排器），一个专为恶意软件分析设计的 DBI 框架，优先考虑易用性与分析透明性，且不带来显著开销。其次，我们引入一个聚合测试套件，旨在作为判定分析解决方案在抵御规避机制方面质量的基准。我们方案的效率通过细致评估得以验证，评估考虑了其他 DBI 框架、分析环境及所提基准。
引用
@article{arxiv.2306.13529,
title = {Full Transparency in DBI frameworks},
author = {Vlad Crăciun and Andrei Mogage and Dorel Lucanu},
journal= {arXiv preprint arXiv:2306.13529},
year = {2023}
}
备注
13 pages, 4 figures