%0 Journal Article
%T 基于pe文件冗余的空间多态技术
%A 顾鼎锋？
%A 马恒太？
%J 计算机科学
%D 2014
%X 在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀。然而,传统的多态、变形技术存在体积膨胀、实现复杂等严重缺陷。针对这些问题,通过分析pe文件的框架结构,结合pe文件中存在冗余的特点,提出了空间多态的概念,并详细阐述了空间多态技术的工作原理,设计实现了空间多态引擎,最后进一步分析了空间多态技术的鲁棒性。
%K pe文件
%K 恶意代码
%K 空间多态
%K 多态引擎中图法分类号tp309.5文献标识码a
%U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=20146A086&flag=1