블록체인arXiv cs.CR (암호학·보안)AI 점수 30%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
VMSpec: A Decompiler-based Approach against Virtual Machine Obfuscation (원문, 새 창)
AI 인사이트
대상 독자:개발자
- VM 난독화 코드를 기존 디컴파일러로 분석 가능하게 만드는 VMSpec 프레임워크 제안
- Tigress·Code Virtualizer로 난독화한 147개 프로그램에서 거의 모든 샘플의 VM 난독화 제거
- 실제 악성코드에서 추출한 도메인 생성 알고리즘 6종에도 실전 적용 검증
- 입력에 따라 경로가 무한히 달라지고 재귀 호출이 있는 프로그램까지 완전한 동작 복원 최초 사례
왜 중요한가
악성코드가 흔히 쓰는 VM 난독화를 Ghidra 수준의 디컴파일 결과로 자동 환원시켜, 리버스 엔지니어링·악성코드 분석 작업의 수작업 부담을 크게 줄인다.
본문 미리보기
arXiv:2610.29566v1 Announce Type: new Abstract: Malicious actors frequently obfuscate their code to hinder investigative reverse engineering efforts. Among the most formidable techniques is virtual machine (VM) obfuscation: programs are translated into bytecode for a custom VM, often with a randomized virtual instruction set and distributed alongside a corresponding interpreter. Manual analysis and deobfuscation scale poorly due to the complexity of VM obfuscation and the diversification techni
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
공유
- #VM난독화
- #디컴파일러
- #리버스엔지니어링
이 글이 만들어진 과정
- 11:34AI 초안
관련 글
4건- Switzerland approves first spot Bitcoin ETF for retail investors
- Ethereum’s long-awaited Glamsterdam upgrade hits another roadblock as 13 security risks emerge
- Pentagon bans US forces from using military info to bet in prediction markets
- XRPL recovers from network slowdown as critical security upgrade faces two-week delay