가상 머신 기반으로 난독화된 실행파일의 구조 및 원본의미 추출 동적 방법 


41권  10호, pp. 859-869, 10월  2014


PDF

  요약

최근 몇 년 동안, 난독화 기술은 악성 코드를 보호하기 위해 악용되어 큰 위협이 되고 있다. 특히, 가상 머신 기반으로 난독화된 악성 코드의 경우, 원본 프로그램이 직접적으로 드러나지 않고 가상머신의 의미와 원본 프로그램의 의미가 함께 수행되므로 분석하기 어렵다. 이러한 위협에 대응하기 위하여, 가상 머신 기반으로 난독화된 프로그램을 분석하는 동적 분석 기반의 프레임워크를 제안한다. 첫째, 난독화된 실행파일의 동적 실행 트레이스를 추출한다. 둘째, 동적 실행 트레이스를 중간언어로 변환하고 동적 제어 흐름 그래프를 이용하여 가상 머신의 구조를 추출한다. 결과적으로, 추출된 가상 머신 구조를 이용하여 원본 프로그램의 의미를 추출한다. 본 논문은 최신 상용 난독화 도구로 난독화된 실행파일에서 원본 프로그램을 추측할 수 있는 방안을 제시한다. 개발된 도구는 가상 머신 기반으로 난독화된 프로그램을 이해하고 프로그램 분석 기법을 적용하는 데 활용될 수 있으며 추출된 원본 프로그램의 요약 의미를 이용하여 추가적인 분석을 적용할 수 있을 것으로 기대한다.


  통계
2022년 11월부터 누적 집계
동일한 세션일 때 여러 번 접속해도 한 번만 카운트됩니다. 그래프 위에 마우스를 올리면 자세한 수치를 확인하실 수 있습니다.
  논문 참조

[IEEE Style]

S. Lee and T. Han, "A Dynamic Approach to Extract the Original Semantics and Structure of VM-based Obfuscated Binary Executables," Journal of KIISE, JOK, vol. 41, no. 10, pp. 859-869, 2014. DOI: .


[ACM Style]

Sungho Lee and Taisook Han. 2014. A Dynamic Approach to Extract the Original Semantics and Structure of VM-based Obfuscated Binary Executables. Journal of KIISE, JOK, 41, 10, (2014), 859-869. DOI: .


[KCI Style]

이성호, 한태숙, "가상 머신 기반으로 난독화된 실행파일의 구조 및 원본의미 추출 동적 방법," 한국정보과학회 논문지, 제41권, 제10호, 859~869쪽, 2014. DOI: .


[Endnote/Zotero/Mendeley (RIS)]  Download


[BibTeX]  Download



Search




Journal of KIISE

  • ISSN : 2383-630X(Print)
  • ISSN : 2383-6296(Electronic)
  • KCI Accredited Journal

사무국

  • Tel. +82-2-588-9240
  • Fax. +82-2-521-1352
  • E-mail. chwoo@kiise.or.kr