公开(公告)号：CN103440457B

公开(公告)日：2015-12-09

申请号：CN201310426028.7

申请日：2013-09-18

Applicant: 上海交通大学

Inventor： 谷大武 ,  赵若旭 ,  刘慧 ,  张媛媛 ,  李卷孺

IPC: G06F21/56 ,  G06F21/52 ,  G06F11/36

Abstract: 一种电子数据监控技术领域的基于进程模拟的二进制程序分析系统，包括：模拟器引擎模块、内存管理模块、进程管理模块、系统调用接口、线程管理模块、中央处理模块和提供应用程序接口的分析组件接口，其中：模拟器引擎模块分别连接内存管理模块、进程管理模块、系统调用接口和分析组件接口，进程管理模块分别与内存管理模块、中央处理模块和系统调用接口相连，线程管理模块分别与内存管理模块、进程管理模块和中央处理模块相连；本发明不依赖于对程序的静态逆向分析，而采用完全动态分析的方法，能够避免大部分程序保护技术造成的影响。

公开(公告)号：CN103440457A

公开(公告)日：2013-12-11

申请号：CN201310426028.7

申请日：2013-09-18

Applicant: 上海交通大学

Inventor： 谷大武 ,  赵若旭 ,  刘慧 ,  张媛媛 ,  李卷孺

IPC: G06F21/56 ,  G06F21/52 ,  G06F11/36

Abstract: 一种电子数据监控技术领域的基于进程模拟的二进制程序分析系统，包括：模拟器引擎模块、内存管理模块、进程管理模块、系统调用接口、线程管理模块、中央处理模块和提供应用程序接口的分析组件接口，其中：模拟器引擎模块分别连接内存管理模块、进程管理模块、系统调用接口和分析组件接口，进程管理模块分别与内存管理模块、中央处理模块和系统调用接口相连，线程管理模块分别与内存管理模块、进程管理模块和中央处理模块相连；本发明不依赖于对程序的静态逆向分析，而采用完全动态分析的方法，能够避免大部分程序保护技术造成的影响。