针对指令重叠混淆技术的恶意代码反汇编研究

摘要 为了规避反病毒检测，恶意代码普遍采用混淆技术对抗检测技术.指令重叠是一种恶意代码开发者广泛应用的一种混淆技术，能够有效对抗静态分析.对指令重叠混淆技术的原理进行了分析，将指令重叠混淆分为jump-current型、jump-backward型以及jump-forward型，进而设计一种改进的行进递归反汇编算法.该算法基于控制转移指令的类型、控制转移指令的转移方向、指令重叠的地址范围实现了对指令重叠混淆技术正确识别.通过实验，本文提出的算法能够有效检测识别采用指令重叠混淆技术的恶意代码，进而提高了反汇编分析的准确性，同时未对执行效率产生显著影响