arXiv· Fabian Kilger·· 9 天前推荐指数23
VMSpec：基于反编译器的虚拟机混淆对抗方法
VMSpec: A Decompiler-based Approach against Virtual Machine Obfuscation
AI 导读
VMSpec 是一种基于反编译器的自动化方法，通过构建 VM 处理器规格，让现有反编译器能分析 VM 混淆代码。在 147 个来自 Tigress 和 Code Virtualizer 混淆基准的程序及 6 个真实恶意软件 DGA 上，VMSpec 几乎剥离了所有样本的 VM 混淆，输出效果接近 Ghidra 对原始代码的反编译。
来源：arXiv · arxiv.org