KCon - 演講議題巡展｜擊敗SOTA反混淆方法－鑽石舞台

KCon 2022 演講議題巡展火熱進行中

接下來的一段時間

我們將陸續對議題亮點及演講人進行展示

敬請關注

PS：議題展示順序不分先後～為使 KCon 首屆雲端大會能為大家帶來更好的體驗，議程還在加緊制定中，請大家耐心等待官方通知～

IT'S SHOW TIME！

程瑞、黃泳龍

程瑞：西安交通大學軟件學院在讀，綠盟科技伏影實驗室安全研究員。研究方向為程序分析，模糊測試。

黃泳龍：西安交通大學軟件學院在讀，iMiss實驗室安全研究員。研究方向為Web安全，二進制安全。

演講人談議題

代碼混淆是一種被廣泛應用的軟件安全保護技術。隨着基於混合分析的反混淆方法不斷被提出，代碼混淆的安全性正面臨着極大的挑戰。比如GenericDeObfs（S&P 2015）能有效還原Themida的代碼虛擬化混淆；MBA-Blast（USENIX SEC 2021）能有效處理線性MBA表達式這一數據流混淆；程序合成（BlackHat USA 2021，CCS 2021）能有效處理代碼虛擬化混淆中的Handler的語義或者是某基本塊的語義。

為了解決這一問題，我們系統分析了SOTA的反混淆方法，它們使用了符號執行，污點分析，程序切片，程序合成，TRACE等程序分析手段。不管是學術界還是產業界，現有的關於抵抗這些分析方法的工作都是存在缺陷的。