一种恶意软件的多执行路径构造方法

Affilication of Author(s):信息科学与技术学院（软件学院）

Patent Coverage:国内

School Sign:第一单位

Note:本发明公开了一种恶意软件的多执行路径构造方法，属于计算机安全领域。所述发明包括获取初始控制流图以及根据初始控制流图构建完整控制流图两部分。本发明通过创建与目标程序对应的程序快照，在目标程序快要结束时，构建目标程序的控制流图，载入程序快照，对条件转移指令的执行路径进行修改，按修改后的指令路径继续执行目标程序，重复以上步骤，最终根据所有初级控制流图构建完整控制流图，根据完整控制流图得到目标程序即恶意软件的所有执行路径。相对于现有技术，可以避免只根据单一路径对目标程序进行分析时仅能获取目标程序的部分行为，减少由于无法获取目标程序的全部执行路径导致安全隐患以及带来的经济损失，并且降低系统开销。

Type of Patent:发明专利

State of Patent:有效

Application Number:CN201510256382.9

Authorization number:ZL201510256382.9

Service Invention or Not:no

First Author:汤战勇