Pin을 이용한 악성코드 분석 방법

Abstract

최근 다양한 종류의 악성코드들이 급격히 증가하고 있는 추세이다. 이와 같은 악성 코드들은 정보유출, 서비스 거부 등 다양한 유형을 지니고 있다. 급격히 늘어나고 있는 악성코드 및 변종으로 인해 이를 분석하고 조치를 취하는 데에 한계가 있다. 따라서 최근 다양한 방법으로 자동화 된 악성코드 분석에 대한 연구가 활발히 이루어 지고 있다. 본 논문에서는 Intel에서 제공하는 Pin을 이용하여 악성코드를 분석하는 방법을 소개한다. Pin은 동적 이진 Instrumentation 도구로 분석을 위한 다양한 API와 툴을 제공을 한다. 이를 통해 다양한 유형의 악성코드 분석 방법을 소개한다.