基于可执行代码的反污点分析方法研究

作     者：龚晓庆 周祥 汤战勇 房鼎益 彭瑶 陈峰 GONG Xiaoqing;ZHOU Xiang;TANG Zhanyong;FANG Dingyi;PENG Yao;CHEN Feng

作者机构：西北大学信息科学与技术学院陕西西安710127 西北大学-爱迪德物联网信息安全联合实验室陕西西安710127 

基　　金：国家自然科学基金资助项目(61672427 61572402) 陕西省教育厅产业化培育项目(2013KW01-02 2016KW-034) 陕西省自然科学基础研究计划资助项目(2012JQ8049) 陕西省国际合作与交流资助项目(2015KW-003) 西北大学学校自然科学基金资助项目(14NW28) 

出 版 物：《工程科学与技术》 (Advanced Engineering Sciences)

年 卷 期：2017年第49卷第1期

页      码：184-190页

摘      要：针对污点分析方法导致程序数据流泄密的问题,提出了一种基于可执行代码的反污点分析方案。通过开发过程中植入标记或保护过程中输入关键代码地址两种方式实现对关键代码的定位。设计了去污点的反污点分析保护方法,用于保护程序中的敏感数据,提高程序的抵抗污点分析能力。同时,为了满足保护方法的多样性,分别针对数值替代、数值匹配和栈操作设计了3种不同的反污点分析保护方法。实验结果表明,提出的方法可以有效的增强反污点分析能力且不会造成较大的性能损耗。

主 题 词：动态分析 数据流保护 污点分析 逆向分析 

学科分类：0810[工学-土木类] 08[工学] 0839[0839] 0805[工学-能源动力学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.15961/j.jsuese.2017.01.024

馆 藏 号：203215438...