专利详情

专利名称	一种基于硬件模拟器的自修改代码识别方法
申请号	CN200810241105.0	专利类型	发明专利
公开（公告）号	CN101458630	公开（授权）日	2009.06.17
申请（专利权）人	中国科学院软件研究所	发明（设计）人	王祥根;苏璞睿;司端锋;冯登国
主分类号	G06F9/45(2006.01)I	IPC主分类号	G06F9/45(2006.01)I;G06F21/22(2006.01)I
专利有效期	一种基于硬件模拟器的自修改代码识别方法至一种基于硬件模拟器的自修改代码识别方法	法律状态	实质审查的生效
说明书摘要	本发明属于软件安全性测评技术领域，具体涉及一种基于硬件模拟器的自修改代码识别方法。本发明通过在硬件模拟器中设置标志，仅使目标可执行文件单步执行，截获虚拟系统执行指令，使用影子内存监控程序执行过程中的信息，识别提取程序执行过程中动态释放到内存中并得到执行的代码，获取分析目标的数据信息。本发明的数据采集是通过模拟硬件实现，而不是将恶意代码放在真实的CPU上执行，因此对实际系统不造成任何影响。本发明由于采用硬件模拟器作为动态分析的平台，因此不会对实际系统造成任何影响，同时提高了分析平台和代码之间的透明性，可有效抵御代码的检测。