论文研究基于结构化指纹的恶意代码变种分析.pdf

提出了一种基于结构化指纹的静态分析模型，用于辅助逆向工作者对恶意代码及其变种进行分析。该方法依据所提取的恶意代码及其变种的结构化指纹特征，在调用图和控制流图两个层次对两个文件进行同构比较，找出发生改变的函数以及发生改变的基本块，从而帮助逆向工作者迅速定位和发现恶意代码及其变种的不同之处，便于进一步分析。该模型采用了结构化特征及素数乘积等方法，可以较好地对抗一些常见的代码迷惑手段，从而识别出一些变形的代码是等价的。