论文研究一种基于全系统仿真和指令流分析的二进制代码分析方法.pdf

提出了一种基于全系统仿真和指令流分析的二进制代码分析方法，该方法核心思想是在一个全系统仿真虚拟机上执行二进制代码，通过截获并分析二进制代码运行时产生的指令流信息，分析程序行为特征。基于该方法，设计并实现了一个二进制代码分析系统。实验结果表明，通过该系统捕获并分析指令流，能够更为高效全面地提取出代码执行过程中产生的各类信息。对于使用抗分析技术手段的二进制代码，该分析方法很有效果。