程序代碼檢測系統(tǒng)用戶手冊-資料下載頁
2025-07-28 04:29本頁面
【正文】 編指令碼和提示信息著手分析。（2）靜態(tài)源代碼分析，在擁有二進制程序的源代碼的前提下，通過分析源代碼來理解程序的功能、流程、邏輯判定以及程序的企圖等。（3）反編譯分析，是指經過優(yōu)化的機器代碼恢復到源代碼形式，再對源代碼進行程序執(zhí)行流程的分析。是指惡意代碼執(zhí)行的情況下利用程序調試工具對惡意代碼實施跟蹤和觀察，確定惡意代碼的工作過程對靜態(tài)分析結果進行驗證。（1）系統(tǒng)調用行為分析方法正常行為分析常被應用于異常檢測之中，是指對程序的正常行為輪廓進行分析和表示，為程序建立一個安全行為庫，當被監(jiān)測程序的實際行為與其安全行為庫中的正常行為不一致或存在一定差異時，即認為該程序中有一個異常行為，存在潛在的惡意性。惡意行為分析則常被誤用檢測所采用，是通過對惡意程序的危害行為或攻擊行為進行分析，從中抽取程序的惡意行為特征，以此來表示程序的惡意性。（2）啟發(fā)式掃描技術啟發(fā)式掃描技術是為了彌補被廣泛應用的特征碼掃面技術的局限性而提出來的。其中啟發(fā)式是指“自我發(fā)現能力或運用某種方式或方法去判定事物的知識和技能”。 終端掃描最終，還有值得留意的應用場景是端點掃描。不錯，在客戶端計算機上進行掃描。由于掃描引擎是跨平臺的，我們完全可以在Windows系統(tǒng)上使用Linux系統(tǒng)上開發(fā)的特征規(guī)則。唯一需要解決的問題是如何分發(fā)掃描引擎，下發(fā)規(guī)則，以及將掃描結果發(fā)送到某個中心位置。12
環(huán)評公示相關推薦
鄂ICP備17016276號-1