【正文】 :13:4407:13Feb2324Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 。 //以上兩條判斷語句檢查指令位置的合法性 saveinstloc()。 //執(zhí)行過 256條指令后仍未發(fā)現(xiàn)循環(huán)則退出 if (!EncodeInst()) //調(diào)用解密函數(shù)重復(fù)執(zhí)行循環(huán)解密過程 { ...... } 虛擬執(zhí)行技術(shù) 12/n 反虛擬執(zhí)行技術(shù) ? 插入特殊指令 。 07:13:4407:13:4407:132/24/2023 7:13:44 AM 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 2月 上午 7時 13分 :13February 24, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 2月 上午 7時 13分 :13February 24, 2023 1少年十五二十時，步行奪得胡馬騎。 07:13:4407:13:4407:132/24/2023 7:13:44 AM 1以我獨沈久，愧君相見頻。清華大學(xué)碩士研究生開題報告 基于虛擬執(zhí)行的惡意代碼 靜態(tài)分析技術(shù)研究 導(dǎo)師：段海新 副教授 碩士生：姜曉新 2023/2/24 2/n 目 錄 ?選題背景 ?相關(guān)研究綜述 ?研究目標(biāo) ?研究內(nèi)容和研究方案 ?工作進度安排 3/n 一、選題背景 ?惡意代碼的基本定義及其危害 ? 未經(jīng)授權(quán) ， 干擾計算機系統(tǒng) /網(wǎng)絡(luò)的程序或代碼 ? 近 30年來 ， 惡意代碼技術(shù)突飛猛進 、 數(shù)量急劇增加 ，傳播越來越快 ， 已成為當(dāng)代信息社會的致命殺手 ?惡意代碼分析檢測技術(shù) ? 反編譯 、 虛擬機 、 斷點跟蹤 、 虛擬執(zhí)行 、 蜜罐 ?? ? 特征掃描 、 啟發(fā)式掃描 、 實時監(jiān)控 、 主動防御 ?? 4/n 一、選題背景 ?需求分析 ?惡意代碼技術(shù)迅猛發(fā)展 ， 傳統(tǒng)的人工分析方法難以招架 ?通用 、 先進 、 高效的惡意代碼分析平臺實現(xiàn)惡意代碼靜態(tài)分析 、 動態(tài)分析和網(wǎng)絡(luò)分析的自動化 ?本課題旨在研究惡意代碼技術(shù)和通用的惡意代碼靜態(tài)分析技術(shù) 5/n 二、相關(guān)研究綜述 ?惡意代碼技術(shù)發(fā)展現(xiàn)狀 ?傳統(tǒng)的惡意代碼掃描技術(shù) ?基于行為特征的檢測技術(shù) ?虛擬執(zhí)行技術(shù)和反虛擬執(zhí)行技術(shù) ?反匯編技術(shù)和反反匯編技術(shù) ?啟發(fā)式分析技術(shù) ?主動防御技術(shù) 6/n 惡意代碼技術(shù)發(fā)展現(xiàn)狀 ?內(nèi)存駐留 ?進入系統(tǒng)核心態(tài) ?隱藏 ?加殼 ?多態(tài) ?變形 ?病毒機和變形工具 7/n 傳統(tǒng)的惡意代碼掃描技術(shù) ? 惡意代碼特征碼庫＋掃描引擎 ? 惡意代碼的特征碼：特征串和特征字 ? 可實現(xiàn)惡意代碼的精確匹配 ? 復(fù)雜的多態(tài) 、 變形惡意代碼 ？ E800 0000 005B 8D4B 4251 5050 0F01 4C24 FF5B 83C3 1CFA 8B2B PE文件 特征碼 8/n 基于行為特征的靜態(tài)檢測技術(shù) ? 將惡意代碼的行為特點量化為特征碼 /向量 ? Windows系統(tǒng) ， 用戶層不能直接操作系統(tǒng)資源 ，