CAJ | 학술논문

提出一种基于动态二进制平台DynamoRIO的shellcode模型识别与功能分析方法,并实现了基于该方法的原型系统.首先总结了shellcode利用技术,分析了shellcode动态执行特征,利用自动机理论,对shellcode各执行阶段进行了形式化的描述,并给出了各阶段相应的自动机模型及检测分析算法,据此归纳得到shellcode的一般执行模式;其次,提出了一种shellcode的API调用序列分析方法,根据API类型和参数,实现了对shellcode的功能分析.实验结果表明,该方法能够有效检测shell-code,识别执行模式,判定shellcode执行功能.该检测方法对高效检测shellcode、快速判明网络攻击意图和提高对网络攻击事件的响应能力具有重要的应用价值.
제출일충기우동태이진제평태DynamoRIO적shellcode모형식별여공능분석방법,병실현료기우해방법적원형계통.수선총결료shellcode이용기술,분석료shellcode동태집행특정,이용자동궤이론,대shellcode각집행계단진행료형식화적묘술,병급출료각계단상응적자동궤모형급검측분석산법,거차귀납득도shellcode적일반집행모식;기차,제출료일충shellcode적API조용서렬분석방법,근거API류형화삼수,실현료대shellcode적공능분석.실험결과표명,해방법능구유효검측shell-code,식별집행모식,판정shellcode집행공능.해검측방법대고효검측shellcode、쾌속판명망락공격의도화제고대망락공격사건적향응능력구유중요적응용개치.