温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
一种静态特征值稳定的PE文件加壳检测方法,通过静态分析PE文件的4个特征值来检测其是否加壳,该4个特征值为:代码节中所含数据的百分比、数据节中零的百分比含量、非标准节名的个数、节长为零的节个数,能避免实际未加壳的PE文件被通用解壳工具处理的...该专利属于国家电网公司;四川电力科学研究院所有,仅供学习研究参考,未经过国家电网公司;四川电力科学研究院授权不得商用。
温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
一种静态特征值稳定的PE文件加壳检测方法,通过静态分析PE文件的4个特征值来检测其是否加壳,该4个特征值为:代码节中所含数据的百分比、数据节中零的百分比含量、非标准节名的个数、节长为零的节个数,能避免实际未加壳的PE文件被通用解壳工具处理的...