Abstract-Run-time packare används ofta av malware-skrivare för att obfusca deras kod och förhindra statisk analys. Packer-problemet har studerats i stor utsträckning och flera lösningar har föreslagits för att generiskt packa upp skyddade binärer. Dessa lösningar bygger dock vanligtvis på ett antal antaganden som kanske inte nödvändigtvis återspeglar verkligheten hos de packare som används i naturen. Tidigare lösningar ger inte heller användbar information om packarens struktur eller dess komplexitet. I detta dokument beskriver vi en ram för packeranalys och vi föreslår en taxonomi för att mäta packarens komplexitet i drifttiden. Vi utvärderade vårt dynamiska analyssystem på två datauppsättningar, bestående av både off-the-shelf-packers och kundanpassade packade binärer. Baserat på resultaten av våra experiment presenterar vi flera statistiska uppgifter om packarnas komplexitet och deras utveckling över tid.
Ugarte m.fl. I REF föreslås en taxonomi för packare komplexitet och utföra en longitudinell studie av anpassade och off-the-shelf packare.
SoK: Deep Packer Inspection: A Longitudinal Study of the Complexity of Run-Time Packers
{'venue': '2015 IEEE Symposium on Security and Privacy', 'journal': '2015 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}