-
公开(公告)号：CN117573142B
公开(公告)日：2024-04-23
申请号：CN202410050617.8
申请日：2024-01-15
申请人： 广州大学 , 国网江西省电力有限公司信息通信分公司 , 软极网络技术(北京)有限公司
摘要： 本发明公开了基于模拟执行的JAVA代码反混淆器，涉及反混淆器技术领域，通过反编译模块将JAR文件反编译为JAVA字节码，通过模拟执行模块对JAVA字节码进行解密，进而进行指令执行，并将执行结果保存，分析模块分析模拟执行模块的执行结果，从而简化混淆的反编译代码，不仅提高了恶意软件的检测准确性，也有助于揭示隐藏在代码中的潜在威胁。提高安全分析效率：借助自动化的反混淆过程，显著减少人工分析的需求，从而提升安全专家在处理大量混淆代码时的工作效率。动态分析与高适应性：本发明不仅能处理静态的混淆模式，还能适应和解析动态生成的代码和复杂的执行流程，能够快速适应并提供有效的反混淆结果。
-
公开(公告)号：CN117370979A
公开(公告)日：2024-01-09
申请号：CN202311302432.3
申请日：2023-10-09
申请人： 广州大学
IPC分类号： G06F21/56
摘要： 本公开提供了一种系统软件脱壳方法及装置，其中，方法包括：开启脱壳线程，如果当前运行的应用程序为目标脱壳程序，利用系统机制在Native层的缓存中获取原始DEX文件，即O_DEX文件，从O_DEX文件中读取类和函数信息，借助配置中心提供的类和函数白名单对类和函数信息进行过滤，对过滤后函数进行主动调用；拦截主动调用的函数，强制让主动调用的函数进入解释器执行通道，在解释器处再次拦截主动调用的函数，记录主动调用的函数所属O_DEX文件的内存位置和大小，将主动调用的函数对应函数体的字节码写入比特文件中，当所有O_DEX文件对应的比特文件写入完毕后，下载O_DEX文件得到D_DEX文件；通过自定义修复组件将D_DEX文件与比特文件合并，得到新DEX文件。
-
公开(公告)号：CN117336039A
公开(公告)日：2024-01-02
申请号：CN202311248522.9
申请日：2023-09-25
申请人： 广州大学
IPC分类号： H04L9/40 , G06N3/0499 , G06N3/048 , G06N3/0464 , G06N3/0455 , G06N3/084
摘要： 本说明书实施例提供了一种基于端到端模型的TTP标签预测方法、装置、设备及介质，其中，方法包括对获取的软件样本进行预处理得到操作码特征和BCFG特征；构建Omodel模型和GIN模型；所述Omodel模型包括CNN层、扁平化层及分类层；所述GIN模型包括图同构网络层，全局平均池化层，跳跃知识技术层和MLP层；对构建的Omodel模型和GIN模型分别进行训练得到TTP标签预测模型；将待测操作码特征和BCFG特征输入，基于Sigmoid函数得到各自类别TTP标签的概率。以解决兼容各平台的TTP标签预测和保留标签之间关联性问题。
-
公开(公告)号：CN117290844A
公开(公告)日：2023-12-26
申请号：CN202311226472.4
申请日：2023-09-21
申请人： 广州大学
IPC分类号： G06F21/56 , G06F18/241
摘要： 本说明书实施例提供了一种基于集成学习的恶意软件APT组织分类方法及系统，其中，方法包括：提取获取的恶意软件数据集的多维度特征构成特征集；特征集包括PE头统计特征、二进制灰度特征、OpCode特征和CFG特征；根据特征集训练多个基分类器，对不同维度特征进行特征组合，基于特征对应的的基分类器，利用集成学习方法得到集成学习模型；通过特征集输入到集成分类器中，找出最佳的特征组合和集成学习模型作为分类模型，通过分类模型进行恶意软件APT组织分类。本发明可以从已有的APT组织恶意软件中构建出与之对应的恶意软件的行为模型和攻击模型，最终实现对APT组织的溯源任务，为网络安全防御提供更有效的参考和指导。
-
-
-
搜索结果
4 条记录 (耗时 0.061 秒)
