基于PE文件冗余的空间多态技术
文献类型：期刊论文
| 作者 | 顾鼎锋 ; 马恒太 |
| 刊名 | 计算机科学
 |
| 出版日期 | 2014 |
| 卷号 | 41期号:z1页码:347-351 |
| 关键词 | PE文件 恶意代码 空间多态 多态引擎 PE file Malware Space polymorphism Polymorphic engine |
| ISSN号 | 1002-137X |
| 其他题名 | Space Polymorphic Technique Based on Redundance of PE File |
| 中文摘要 | 在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀.然而,传统的多态、变形技术存在体积膨胀、实现复杂等严重缺陷.针对这些问题,通过分析PE文件的框架结构,结合PE文件中存在冗余的特点,提出了空间多态的概念,并详细阐述了空间多态技术的工作原理,设计实现了空间多态引擎,最后进一步分析了空间多态技术的鲁棒性. |
| 语种 | 中文 |
| 公开日期 | 2014-12-16 |
| 源URL | [http://ir.iscas.ac.cn/handle/311060/16818]  |
| 专题 | 软件研究所_软件所图书馆_期刊论文 |
| 推荐引用方式 GB/T 7714 | 顾鼎锋,马恒太. 基于PE文件冗余的空间多态技术[J]. 计算机科学,2014,41(z1):347-351. |
| APA | 顾鼎锋,&马恒太.(2014).基于PE文件冗余的空间多态技术.计算机科学,41(z1),347-351. |
| MLA | 顾鼎锋,et al."基于PE文件冗余的空间多态技术".计算机科学 41.z1(2014):347-351. |
入库方式： OAI收割
来源：软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。