VMProtect의 역공학 방해 기능 분석 및Pin을 이용한 우회 방안Analysis of Anti-Reversing Functionalities of VMProtect and Bypass Method Using Pin
- Other Titles
- Analysis of Anti-Reversing Functionalities of VMProtect and Bypass Method Using Pin
- Authors
- 박성우; 박용수
- Issue Date
- Nov-2021
- Publisher
- 한국정보처리학회
- Keywords
- Reverse Engineering; Dynamic Analysis; Protector; Pin; 안티리버싱; 동적 분석; 프로텍터; 핀
- Citation
- 정보처리학회논문지. 컴퓨터 및 통신시스템, v.10, no.11, pp.297 - 304
- Indexed
- KCI
- Journal Title
- 정보처리학회논문지. 컴퓨터 및 통신시스템
- Volume
- 10
- Number
- 11
- Start Page
- 297
- End Page
- 304
- URI
- https://scholarworks.bwise.kr/hanyang/handle/2021.sw.hanyang/140481
- DOI
- 10.3745/KTCCS.2021.10.11.297
- ISSN
- 2287-5891
- Abstract
- 상용 난독화 도구(프로텍터)들은 소프트웨어 역공학 과정에서 프로그램의 분석을 지연시키고 방해하는 난독화 기술 및 역공학 방해(안티리버싱)기법을 적용시킴으로써 소프트웨어의 동작 과정을 분석하는데 어려움을 발생시키는데 목적이 있다. 특히, 가상화 탐지와 안티디버깅 기능 같은경우 분석 도구가 발견되면 정상적인 실행 흐름을 벗어나 프로그램을 종료시킨다. 본 논문에서는 상용 난독화 도구(프로텍터) 중 하나인 VMProtect3.5.0을 통해 Debugger Detection, Virualization Tools Detection 옵션을 적용시킨 실행 파일의 안티리버싱 기법을 분석하고 Pin을 이용한 우회방안을 제안한다. 또한, 적용된 안티리버싱 기법을 분석하는 과정에서 Amti-VM 기술과 Anti-DBI 기술에 의해 프로그램이 종료되는 문제가 발생하기때문에 API 분석을 통해 특정 프로그램 종료 루틴을 알아내어 적용된 안티리버싱 기법의 위치를 예상하고 위치를 바탕으로 안티리버싱 기법 우회방안 알고리즘 순서도를 작성하였다. 실험에 사용된 소프트웨어들의 버전의 차이로부터 발생하는 호환성 문제, 기법의 변화 등을 고려하여 최신버전의 소프트웨어(VMProtect, Windows, Pin)에서 Pin 자동화 우회 코드를 작성하고 실험을 진행하여 성공적으로 우회됨을 확인하였다. 제안된분석 방안을 개선하여 기법이 제시되지 않은 난독화 도구의 안티리버싱 기법을 분석하고 우회 방안을 찾아낼 수 있다.
- Files in This Item
-
Go to Link
- Appears in
Collections - 서울 공과대학 > 서울 컴퓨터소프트웨어학부 > 1. Journal Articles
![qrcode](https://api.qrserver.com/v1/create-qr-code/?size=55x55&data=https://scholarworks.bwise.kr/hanyang/handle/2021.sw.hanyang/140481)
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.