2021 SDC 议题早班车 | 代码混淆研究的新方向
2021-09-25 19:38:00 Author: mp.weixin.qq.com(查看原文) 阅读量:47 收藏

代码混淆是一种被广泛应用于软件保护的技术。随着符号执行与污点分析等形式化方法在软件分析领域的应用越来越广泛以及诸多优秀的分析框架涌现,业界与学界都出许多使用先进的分析方法进行反混淆的研究。
有研究通过统计符号执行工具覆盖被混淆的程序的所有执行路径所需时间得出一个结论:目前已有的除代码虚拟化以外的代码混淆方法都不能有效抵抗符号执行工具。
现阶段,业界最主流的保护技术仍然是以代码虚拟化为代表的混淆方案,目前应用较广的产品主要有Themida与VMProtect。Themida是通过模式匹配混淆引入严重的变形加强Handler的分析难度,VMProtect是通过引入复杂的逻辑门对原代码中的计算进行恒等变换以加强虚拟化编译后与计算有关代码的分析难度。
2021 SDC 议题早班车
《代码混淆研究的新方向》

程瑞

西安交通大学软件工程学院,智能网络与网络安全实验室,参与代码混淆与代码相似度检测课题研究。

研究兴趣为程序分析,Fuzzing,恶意软件检测。

南子龙

西安交通大学微电子科学与技术学院,西安交大智能网络与网络安全实验室。

研究兴趣为密码学应用、IoT安全、量子器件、同态芯片。

本次峰会,我们邀请到西安交通大学的程瑞和南子龙,他们的实验显示,以VMProtect为代表的加强计算复杂度的混淆方法已经很难再起作用,而Themida在引入复杂变形的同时也极大拖慢了运行速度。

在本议题中,二位试图提出若干代码混淆研究的新方向,以弥补现有软件保护技术的不足。

想知道什么是代码混淆吗?

现有软件保护技术有哪些不足呢?

怎样尽早搭乘开往“代码混淆研究新方向”的列车呢?

欢迎莅临2021 看雪SDC峰会现场

聆听议题完整内容!

现购票立即享受2.5折优惠

错过再等一年!

干货满满,绝对超值~

看雪SDC简介
2021 SDC

看雪安全开发者峰会(Security DevelopmentConference,简称SDC)由拥有近22年悠久历史的老牌安全技术综合网站——看雪主办,面向开发者、安全人员及高端技术从业人员,是国内开发者与安全人才的年度盛事。自2017年七月份开始举办第一届峰会以来,SDC始终秉持技术与干货的原则,始终致力于建立一个多领域、多维度的高端安全交流平台,推动互联网安全行业的快速成长。

2021年,第五届看雪安全开发者峰会(2021 SDC)在上海正式开启。本届峰会将聚焦数字化升级时代下网络安全的新技术、新发展,以“共筑安全”为主题。

本届SDC分为训练营与峰会两大部分。1022日为训练营日,我们邀请到业内大师,聚焦近期最热门的领域、最实用的技术,开设技术训练营,引爆您的学习潜能!

1023日峰会现场更有精彩议题、圆桌会议、极客市集等您来,震撼您的感官、激发您的技术热情、燃烧您的最强大脑!

2021 SDC 【议题早班车】回顾
2021 SDC 议题早班车| 基于Qemu/kvm硬件加速的下一代安全对抗平台
峰会官网:https://www.bagevent.com/event/6334937


公众号ID:ikanxue
官方微博:看雪安全
商务合作:[email protected]

球分享

球点赞

球在看

戳【阅读原文购票,来峰会现场与大佬过招!

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458394424&idx=1&sn=22b40b0adf8bf39386a2eff1cacc9d4a&chksm=b18f2fb286f8a6a4c8eaafb0818cd1b4eef691e12d46fe8f777f71b52b01243751a543e488cf#rd
如有侵权请联系:admin#unsafe.sh