计算机应用
計算機應用
계산궤응용
COMPUTER APPLICATION
2013年
2期
455-459
,共5页
姜子峰%曾光裕%王炜%高洪博
薑子峰%曾光裕%王煒%高洪博
강자봉%증광유%왕위%고홍박
BIOS陷门%逆向分析%代码混淆%模块级陷门%指令级陷门%陷门检测
BIOS陷門%逆嚮分析%代碼混淆%模塊級陷門%指令級陷門%陷門檢測
BIOS함문%역향분석%대마혼효%모괴급함문%지령급함문%함문검측
基本输入输出系统(BIOS)陷门对计算机系统影响巨大,且现有工具难以有效检测其存在.在逆向分析基础上.研究了BIOS结构及BIOS代码混淆技术.根据实现粒度,将BIOS陷门分为模块级BIOS陷门与指令级BIOS陷门,详细分析了这两类陷门的实现原理与特点.最后提出了基于模块构成分析的模块级陷门检测方法和基于完整性度量的指令级陷门检测方法.实验结果表明,两种方法能有效检测与之对应的BIOS陷门的存在.
基本輸入輸齣繫統(BIOS)陷門對計算機繫統影響巨大,且現有工具難以有效檢測其存在.在逆嚮分析基礎上.研究瞭BIOS結構及BIOS代碼混淆技術.根據實現粒度,將BIOS陷門分為模塊級BIOS陷門與指令級BIOS陷門,詳細分析瞭這兩類陷門的實現原理與特點.最後提齣瞭基于模塊構成分析的模塊級陷門檢測方法和基于完整性度量的指令級陷門檢測方法.實驗結果錶明,兩種方法能有效檢測與之對應的BIOS陷門的存在.
기본수입수출계통(BIOS)함문대계산궤계통영향거대,차현유공구난이유효검측기존재.재역향분석기출상.연구료BIOS결구급BIOS대마혼효기술.근거실현립도,장BIOS함문분위모괴급BIOS함문여지령급BIOS함문,상세분석료저량류함문적실현원리여특점.최후제출료기우모괴구성분석적모괴급함문검측방법화기우완정성도량적지령급함문검측방법.실험결과표명,량충방법능유효검측여지대응적BIOS함문적존재.
