期刊文献+

基于OllyDbg的函数栈帧逆向分析研究 被引量:1

原文传递
导出
摘要 逆向分析技术在信息安全领域中发挥着至关重要的作用。对函数栈帧的调试是逆向分析工作中的关键问题之一。本文描述了通过OllyDbg对一个包含递归函数调用的程序进行逆向分析的实验,并根据实验内容对栈帧的运行原理和特征进行了总结。文中描述的实验方法和对函数栈帧特点的总结对软件逆向分析工作有参考意义。
作者 赵北庚
出处 《网络安全技术与应用》 2015年第1期24-24,26,共2页 Network Security Technology & Application
  • 相关文献

参考文献4

二级参考文献36

  • 1罗洁,张国臣.谨防电子物证提取和检验中的“污染”[J].刑事技术,2007,32(2):43-43. 被引量:12
  • 2Wagner D, Jeffrey S, Foster E A, et al. A First Step Towards Automated Detection of Buffer Overrun Vulnerabilities[C]//Proc. of the 7th Network and Distributed System Security Symposium. San Diego, USA: [s. n.], 2000.
  • 3Wei Funny. Vulnerability Discovery's Past Present and Future[C]// Proc. of XCON'06. [S. 1.]: IEEE Press, 2006.
  • 4Arjun S J. Reverse Engineering: Building an Assembly to C Code Translator[C]//Proc. of CSI'04. [S. l.]: IEEE Press, 2004.
  • 5Bugtraq Sendmail8.7.5 Vulnerability[Z]. [2007-09-22]. http:// secli sts.org/bugtraq/1996/Sep/0021 .html.
  • 6CARVEY H. Windows forensic analysis[ M]. 2nd ed. Waltham: Syngress, 2007: 157.
  • 7[美]EILAME.逆向工程揭秘[M].韩琪,译.北京:电子工业出版社,2007:4-16.
  • 8COHEN M, GARFINKEL S, SCHATZ B. Extending the advanced forensic format to accommodate multiple data sources, logical evi- dence, arbitrary information and forensic workflow[ EB/OL]. [ 2011 -01 -O1 ]. www. pyflag, net/papers/dfrws 2009. pdf.
  • 9FREDERIC B, SOLAL J. Digital forensics framework[ EB/OL]. [ 2010 - 01 - 08]. http://www, digital-forensic, org.
  • 10SZEWCZYK P, BRAND M. Malware detection and removal: An ex- amination of personal anti-virus software [ EB/OL]. [ 2008 - 05 - 09]. http://scissec, scis. ecu. edu. au/proceedings/2008/foren- sics/Szewczyk% 20% 20Malware% 20detection. pdf.

共引文献38

同被引文献2

引证文献1

二级引证文献2

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部