Detail publikace

Advanced Preprocessing of Binary Executable Files and its Usage in Retargetable Decompilation

KŘOUSTEK, J.; MATULA, P.; KOLÁŘ, D.; ZAVORAL, M. Advanced Preprocessing of Binary Executable Files and its Usage in Retargetable Decompilation. International Journal on Advances in Software, 2014, vol. 7, no. 1, p. 112-122. ISSN: 1942-2628.
Název česky
Pokročilé předzpracování binárních spustitelných souborů a jeho využití při rekonfigurovatelném zpětném překladu
Typ
článek v časopise
Jazyk
anglicky
Autoři
Křoustek Jakub, Ing., Ph.D.
Matula Peter, Ing.
Kolář Dušan, doc. Dr. Ing. (UIFS)
Zavoral Milan, Bc.
URL
Klíčová slova

reverzní inženýrství, zpětný překlad, detekce packeru, dekomprese spustitelných souborů, Lissom

Abstrakt

Tento článek rozšiřuje předchozí výzkum zaměřený na první fázi rekonfigurovatelného zpětného překladače, jejímž úkolem je předzpracování vstupních binárních spustitelných souborů. V rámci této fáze se řeší problémy jako detekce použitého packeru/překladače, dekomprese souborů (unpacking) a konverze do jednotného výstupního formátu. Tento koncept byl otestován experimentálními výsledky a ty byly porovnány s dalšími existujícími nástroji. Hlavním přínosem tohoto článku je prezentace heuristických metod pro detekci použitého překladače/packeru a dále ukázka využití dodatečných informací při rekonstrukci datových typů.

Rok
2014
Strany
112–122
Časopis
International Journal on Advances in Software, roč. 7, č. 1, ISSN 1942-2628
Kniha
Internation Journal on Advances in Software (IJAS)
BibTeX 
@article{BUT111534,
  author="Jakub {Křoustek} and Peter {Matula} and Dušan {Kolář} and Milan {Zavoral}",
  title="Advanced Preprocessing of Binary Executable Files and its Usage in Retargetable Decompilation",
  journal="International Journal on Advances in Software",
  year="2014",
  volume="7",
  number="1",
  pages="112--122",
  issn="1942-2628",
  url="http://www.iariajournals.org/software/tocv7n12.html"
}
Nahoru