程序代碼檢測(cè)系統(tǒng)用戶手冊(cè)-資料下載頁
2025-07-28 04:29本頁面
【正文】 編指令碼和提示信息著手分析。（2）靜態(tài)源代碼分析，在擁有二進(jìn)制程序的源代碼的前提下，通過分析源代碼來理解程序的功能、流程、邏輯判定以及程序的企圖等。（3）反編譯分析，是指經(jīng)過優(yōu)化的機(jī)器代碼恢復(fù)到源代碼形式，再對(duì)源代碼進(jìn)行程序執(zhí)行流程的分析。是指惡意代碼執(zhí)行的情況下利用程序調(diào)試工具對(duì)惡意代碼實(shí)施跟蹤和觀察，確定惡意代碼的工作過程對(duì)靜態(tài)分析結(jié)果進(jìn)行驗(yàn)證。（1）系統(tǒng)調(diào)用行為分析方法正常行為分析常被應(yīng)用于異常檢測(cè)之中，是指對(duì)程序的正常行為輪廓進(jìn)行分析和表示，為程序建立一個(gè)安全行為庫，當(dāng)被監(jiān)測(cè)程序的實(shí)際行為與其安全行為庫中的正常行為不一致或存在一定差異時(shí)，即認(rèn)為該程序中有一個(gè)異常行為，存在潛在的惡意性。惡意行為分析則常被誤用檢測(cè)所采用，是通過對(duì)惡意程序的危害行為或攻擊行為進(jìn)行分析，從中抽取程序的惡意行為特征，以此來表示程序的惡意性。（2）啟發(fā)式掃描技術(shù)啟發(fā)式掃描技術(shù)是為了彌補(bǔ)被廣泛應(yīng)用的特征碼掃面技術(shù)的局限性而提出來的。其中啟發(fā)式是指“自我發(fā)現(xiàn)能力或運(yùn)用某種方式或方法去判定事物的知識(shí)和技能”。 終端掃描最終，還有值得留意的應(yīng)用場(chǎng)景是端點(diǎn)掃描。不錯(cuò)，在客戶端計(jì)算機(jī)上進(jìn)行掃描。由于掃描引擎是跨平臺(tái)的，我們完全可以在Windows系統(tǒng)上使用Linux系統(tǒng)上開發(fā)的特征規(guī)則。唯一需要解決的問題是如何分發(fā)掃描引擎，下發(fā)規(guī)則，以及將掃描結(jié)果發(fā)送到某個(gè)中心位置。12
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1