基于3SAT的API调用迷惑方法

摘要：

现有的API调用迷惑技术通用性不强,且容易被静态分析方法识破.为此,提出一种二进制代码迷惑方法,利用3SAT非透明常量,将API调用的目标地址变换为间接地址,使分析API地址成为NP完全问题,从而无法通过静态分析获取API地址.实验结果表明,该方法增加了代码分析的难度,可使基于API调用的静态分析检测方法失效.

关键词：API调用、静态分析、代码迷惑、3SAT问题、非透明常量、NP完全问题

所属期刊栏目：38

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2012-11-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：119-122