지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2023.12
- 수록면
- 1,043 - 1,053 (11page)
이용수
초록· 키워드
오류제보하기
악성코드 분석가들은 다양한 경로로 배포되는 악성코드를 분석하고 대응하기 위해 많은 노력을 기울이고 있다. 그러나 악성코드 개발자들은 분석을 회피하기 위해 다양한 시도를 하고 있다. 대표적인 방법으로는 패킹과 난독화 기법 등이 있다. 기존 연구들은 일반적인 프로그램 언패킹 방법을 제안했으나, 최근의 패커들이 사용하는 OEP 난독화나 API 난독화 기법 등에 대한 대응이 부족하여, 언패킹 과정에서 실패하는 경우가 있다.
본 논문에서는 다양한 패커들이 사용하는 OEP 및 API 난독화 기법을 분석하고, 이를 자동으로 역난독화하는 시스템을 제안한다. 제안 시스템은 패킹된 프로그램의 메모리를 덤프하여 OEP와 API 난독화에 사용되는 트램폴린 코드를 탐지한다. 이후 트램폴린 코드의 패턴을 분석하여 난독화된 정보를 탐지하고, 언패킹된 프로그램으로 재구성한다. 실험 결과, 제안 시스템이 다양한 패커에 의해 OEP와 API 난독화 기법이 적용된 프로그램을 효과적으로 역난독화할 수 있음을 확인하였다.
본 논문에서는 다양한 패커들이 사용하는 OEP 및 API 난독화 기법을 분석하고, 이를 자동으로 역난독화하는 시스템을 제안한다. 제안 시스템은 패킹된 프로그램의 메모리를 덤프하여 OEP와 API 난독화에 사용되는 트램폴린 코드를 탐지한다. 이후 트램폴린 코드의 패턴을 분석하여 난독화된 정보를 탐지하고, 언패킹된 프로그램으로 재구성한다. 실험 결과, 제안 시스템이 다양한 패커에 의해 OEP와 API 난독화 기법이 적용된 프로그램을 효과적으로 역난독화할 수 있음을 확인하였다.
목차
요약
ABSTRACT
I. 서론
II. 배경지식
III. 제안 시스템
IV. 역난독화 성능 평가
V. 결론
References
참고문헌 (19)
참고문헌 신청
AV-TEST “Malware Statistics”, https://www.av-test.org/en/statistics/malware/“, accessed Apr. 2023.
FireEye, “M-Trends 2020”, https://content.fireeye.com/m-trends/rpt-m-trends-2020, accessed Apr. 2022.
Binlin Cheng, Jiang Ming, Erika A Leal, Haotian Zhang, Jianming Fu, Guojun Peng and Jean-Yves Marion, “Obfuscation-resilient executable payload extraction from packed malware,” Proceeding of the 30th USENIX Security Symposium, pp. 3451-3468, Aug. 2021.
Bang Cheol-ho, Jae Hyuk Suk, and Sang-jin Lee, "Vmprotect operation principle analysis and automatic deobfuscation implementation," Journal of the Korea Institute of Information Security & Cryptology, 30(4), pp.605-616, Aug. 2020
Kevin A. Roundy and Barton P. Miller, “Binary-code obfuscations in prevalent packer tools,” ACM Computing Surveys, vol. 46, no. 1, pp. 1-32, Oct. 2013.
FireEye, “M-Trends 2020”, https://content.fireeye.com/m-trends/rpt-m-trends-2020, accessed Apr. 2022.
Binlin Cheng, Jiang Ming, Erika A Leal, Haotian Zhang, Jianming Fu, Guojun Peng and Jean-Yves Marion, “Obfuscation-resilient executable payload extraction from packed malware,” Proceeding of the 30th USENIX Security Symposium, pp. 3451-3468, Aug. 2021.
Bang Cheol-ho, Jae Hyuk Suk, and Sang-jin Lee, "Vmprotect operation principle analysis and automatic deobfuscation implementation," Journal of the Korea Institute of Information Security & Cryptology, 30(4), pp.605-616, Aug. 2020
Kevin A. Roundy and Barton P. Miller, “Binary-code obfuscations in prevalent packer tools,” ACM Computing Surveys, vol. 46, no. 1, pp. 1-32, Oct. 2013.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
Identifying C# Obfuscation Tools Using API Sequence Analysis
Journal of KIISE
2022 .10
-
자연어 처리를 통한 코드 난독화 커버리지 측정
정보보호학회논문지
2021 .04
-
생성형 AI 기반 난독화 기법 적용 자동화 프레임워크 설계
한국컴퓨터정보학회논문지
2025 .01
-
가상화 기반 난독화 및 역난독화를 위한 코드 자동 분석 기술
한국정보전자통신기술학회 논문지
2018 .12
-
VMProtect 동작원리 분석 및 자동 역난독화 구현
정보보호학회논문지
2020 .08
-
난독화에 강인한 특징정보 기반의 효과적인 안드로이드 앱 유사성 분석
정보과학회 컴퓨팅의 실제 논문지
2020 .03
-
APK에 적용된 난독화 기법 역난독화 방안 연구 및 자동화 분석 도구 구현
정보보호학회논문지
2015 .10
-
난독화 기법 판별을 위한 명령 코드 히스토그램기반의 신경망
한국정보과학회 학술발표논문집
2021 .06
-
난독화 적용 여부 오판을 유도하여 분석을 지연시키는 안드로이드 어플리케이션 난독화 기법에 관한 연구
한국통신학회 학술대회논문집
2018 .01
-
안드로이드 앱 코드 난독화
한국정보과학회 학술발표논문집
2019 .12
-
Implementation of Software Source Code Obfuscation Tool for Weapon System Anti-Tampering
Journal of KIISE
2019 .05
-
V8 엔진을 이용한 웹 스크립트 난독화 해제 기술 및 난독화 기법별 검증 결과
한국통신학회 학술대회논문집
2017 .01
-
LLVM 기반의 최적화 기법을 통한 바이너리 역난독화
한국정보과학회 학술발표논문집
2021 .12
-
실행 파일 형태로 복원하기 위한 Themida 자동 역난독화 도구 구현
정보보호학회논문지
2017 .08
-
안드로이드 애플리케이션 소스 코드 난독화 프로그램
한국정보과학회 학술발표논문집
2020 .07
-
소프트웨어 보안을 위한 난독화 기술 동향
정보과학회지
2016 .01
-
난독화된 오픈소스 안드로이드 앱을 탐지하는 기법 구현
정보과학회 컴퓨팅의 실제 논문지
2019 .02
-
소프트웨어 난독화를 통한 안티 템퍼링 연구 동향
한국정보과학회 학술발표논문집
2023 .06
-
소스 코드 난독화 기법에 의한 Clang 정적 분석 도구의 성능 영향 분석
정보보호학회논문지
2018 .06
-
소프트웨어 불법 복제를 방지하기 위한 C 코드 난독화 도구
한국정보과학회 학술발표논문집
2020 .07
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-24-02-088524710