KSC 2019
Current Result Document :
| 한글제목(Korean Title) |
난독화 해제를 위한 Opaque Predicate Detector |
| 영문제목(English Title) |
Opaque Predicate Detector for Deobfuscation |
| 저자(Author) |
양종환
김영철
목성균
조은선
최석우
Jonghwan Yang
Yeongcheol Kim
Seong-Kyun Mok
Eun-Sun Cho
Seokwoo Choi
|
| 원문수록처(Citation) |
VOL 46 NO. 02 PP. 0779 ~ 0781 (2019. 12) |
한글내용
(Korean Abstract) |
난독화 도구와 기술이 보편화됨에 따라 많은 악성코드가 난독화 기법을 적용하고 있다. 반면 분석에 활용 가능한 난독화 분석 도구의 부재와 자동화된 분석 기술의 한계로 난독화 코드 분석에 많은 시간과 노력이 요구되고 있다. 본 논문에서는 대표적인 난독화 기법인 opaque predicate을 해제하기 위한 도구로 OPE를 제안한다. OPE는 BB-DSE 방법을 응용한 동적 심볼릭 수행 기반 역난독화 도구이다. OPE는 동적 실행 트레이스로부터 조건분기문을 식별하고 상위 k개의 명령어에 대한 심볼릭 수행을 통해 그 조건이 opaque predicate인지 여부를 증명한다. O-LLVM 및 Code Virtualizer를 통해 난독화 된 바이너리 실행파일에 OPE를 적용하여 opaque predicate 탐지에 도움이 됨을 보였으며 BB-DSE 기법의 한계와 발전 방향을 논의한다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
