상세 보기
Themida의 API 난독화 분석과 복구방안 연구
A Study on API Wrapping in Themida and Unpacking Technique
- 이재휘;
- 한재혁;
- 이민욱;
- 최재문;
- 백현우;
- ... 이상진
초록
프로텍터란 프로그램의 핵심 아이디어를 보호하기 위해 실행파일을 압축하고 난독화를 적용하는 프로그램이다. 그리고 최근 악성코드가 자신의 악성행위를 분석하기 어렵게 만들기 위해 프로텍터를 적용하고 있다. 프로텍터가 적용된 실행파일을 정밀분석하기 위해서는 프로텍터를 해제하는 언패킹 작업이 필요하다. 기존의 연구에서는 OEP를 찾아 언패킹을 하는 것에 주력하였지만, 분석방해가 목적인 프로텍터의 경우 실행압축 해제가 완료된 이후의 실행에 분석방해 기능들이 남아있게 되어 여전히 분석에 어려움이 있다. 본 논문에서는 분석방해가 목적인 Themida 프로텍터가 사용하는 분석방해 기술을 분석하고 그에 대한 대응방안을 제안한다.
키워드
Themida; API wrapping; Unpacking
- 제목
- Themida의 API 난독화 분석과 복구방안 연구
- 제목 (타언어)
- A Study on API Wrapping in Themida and Unpacking Technique
- 저자
- 이재휘; 한재혁; 이민욱; 최재문; 백현우; 이상진
- 발행일
- 2017
- 저널명
- 정보보호학회논문지
- 권
- 27
- 호
- 1
- 페이지
- 67 ~ 77
- 언어
- KOR
- 출판사
- 한국정보보호학회
- 발행국가
- 대한민국
- 분량
- 11 페이지
- ISSN
- E 2288-2715
P 1598-3986