Fugu-MT 論文翻訳(概要): A Core-Structure-Based Automated Analysis Tool for Commercial Virtualization Obfuscation Deobfuscation

論文の概要: A Core-Structure-Based Automated Analysis Tool for Commercial Virtualization Obfuscation Deobfuscation

arxiv url: http://arxiv.org/abs/2605.30902v1
Date: Fri, 29 May 2026 06:36:46 GMT
ステータス: 翻訳完了
システム内更新日: 2026-06-01 20:56:50.426572
Title: A Core-Structure-Based Automated Analysis Tool for Commercial Virtualization Obfuscation Deobfuscation
Title（参考訳）: コア構造に基づく商用仮想化難読化自動解析ツール
Abstract要約: 難読化プログラムの長さは約85%削減された。検証によって、小規模プログラムが元のプログラムと同じ意味論に完全に復元されたことが確認された。
参考スコア（独自算出の注目度）: 4.0782474409194736
License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
Abstract: Virtualization obfuscation is a more powerful obfuscation technique compared to other obfuscation methods, and as it is increasingly being applied to malware, it demands significant effort and time from analysts. This study analyzes virtualization obfuscation and proposes a tool called VMPredator that automatically extracts semantic units. The proposed tool performs various analyses including memory analysis and trace analysis, while minimizing dependency on the specific internal structure of virtual machines in order to handle diverse forms of virtualization obfuscation that existing tools are unable to process. Experimental results demonstrate that the length of obfuscated programs was reduced by approximately 85%, and it was verified through validation that small-scale programs were fully restored to semantics identical to the original.
Abstract（参考訳）: 仮想化難読化(Virtualization obfuscation)は、他の難読化手法よりも強力な難読化手法であり、マルウェアに適用されつつあるため、アナリストからかなりの努力と時間を要する。本研究では,仮想化の難読化を解析し,セマンティックユニットを自動的に抽出するVMPredatorというツールを提案する。提案ツールは,既存のツールでは処理できない多様な仮想化難読化を扱うために,仮想マシンの内部構造への依存を最小限に抑えながら,メモリ分析やトレース分析などさまざまな解析を行う。実験の結果, 難読化プログラムの長さは約85%削減され, 小型プログラムが元のものと同一のセマンティクスに完全に復元されたことが検証された。

関連論文リスト

Dynamic analysis enhances issue resolution [53.50448142467294]
DAIRA(Dynamic Analysis-enhanced Issue Resolution Agent)は、エージェントの推論サイクルに動的解析を組み込む自動修復フレームワークである。テストトレース駆動の方法論によって駆動されるDAIRAは、軽量モニタを使用して重要なランタイムデータを抽出する。 Gemini 3 Flash Previewを使用すると、DAIRAは新たな最先端(SOTA)パフォーマンスを確立し、SWE-bench Verifiedデータセットで79.4%の解像度を達成する。
論文参考訳（メタデータ） (2026-03-23T14:48:54Z)
Pushan: Trace-Free Deobfuscation of Virtualization-Obfuscated Binaries [18.483613577646974]
既存の自動難読化技術には3つの大きな欠点がある。それらは実行トレースのみで動作するため、難読化バイナリ内のすべてのロジックをリカバリすることができない。 PUSHANはトレースフリーであり、パス制約の蓄積を避ける。これは、保護されたコードを高品質なCの擬似コードに分解して、効果的な分析を可能にする最初のアプローチである。
論文参考訳（メタデータ） (2026-03-18T23:37:39Z)
An Explainable Memory Forensics Approach for Malware Analysis [1.2744523252873352]
メモリフォサイシクス(Memory forensics)は、ランドオフ・ザ・ランドのマルウェアを分析する効果的な方法である。本稿では,AI支援型メモリフォサイシクス手法を提案する。提案手法を Windows と Android のマルウェアに適用する。
論文参考訳（メタデータ） (2026-02-23T13:30:04Z)
ForgeryVCR: Visual-Centric Reasoning via Efficient Forensic Tools in MLLMs for Image Forgery Detection and Localization [62.03035862528452]
ForgeryVCRは、視覚中心推論(Visual-Centric Reasoning)を通じて、知覚できないトレースを明示的な視覚中間体に物質化するフレームワークである。 ForgeryVCRは、検出タスクとローカライゼーションタスクの両方において、最先端(SOTA)のパフォーマンスを達成する。
論文参考訳（メタデータ） (2026-02-15T11:14:47Z)
Sponge Tool Attack: Stealthy Denial-of-Efficiency against Tool-Augmented Agentic Reasoning [58.432996881401415]
最近の作業では、エージェント推論を可能にするために、外部ツールで大きな言語モデル(LLM)を拡張している。本稿では,入力プロンプトを書き換えることのみでエージェント推論を妨害するスポンジツールアタック(STA)を提案する。 STAは、意味的忠実度の高い原文からの良心的な即興的な書き直しを生成する。
論文参考訳（メタデータ） (2026-01-24T19:36:51Z)
Static Detection of Core Structures in Tigress Virtualization-Based Obfuscation Using an LLVM Pass [4.7664516965746335]
本稿では,静的解析により,仮想化による難読化の構造成分を同定することを目的とする。実験の結果,コンパイラ最適化がなければ,提案したLLVM Passが主要な仮想化オプション全体にわたって,すべてのコア構造を検出することができた。
論文参考訳（メタデータ） (2026-01-19T10:15:59Z)
HALF: Process Hollowing Analysis Framework for Binary Programs with the Assistance of Kernel Modules [10.10348463565392]
本稿では,細粒度解析のユーザビリティと性能を向上させるために,新たなバイナリプログラム解析フレームワークを提案する。このフレームワークは主にカーネルモジュールを使用して、従来の動的バイナリーインスツルメンテーションの分析能力をさらに拡張している。既存の動的バイナリーインスツルメンテーションプラットフォームの機能を再利用し、ターゲットプログラムの実行への影響を減らすことができる。
論文参考訳（メタデータ） (2025-12-26T14:34:30Z)
Certifiably robust malware detectors by design [48.367676529300276]
設計によるロバストなマルウェア検出のための新しいモデルアーキテクチャを提案する。すべての堅牢な検出器を特定の構造に分解することができ、それを経験的に堅牢なマルウェア検出器の学習に適用できることを示す。我々のフレームワークERDALTはこの構造に基づいている。
論文参考訳（メタデータ） (2025-08-10T09:19:29Z)
Evaluating Software Plagiarism Detection in the Age of AI: Automated Obfuscation and Lessons for Academic Integrity [0.0]
プログラミングの課題におけるプラジャリズムは、コンピュータサイエンス教育において永続的な問題である。ソフトウェア盗作検知器は、大規模に不審な類似点を特定するために広く用いられている。プログラムコードの構造的変更に基づく高度な難読化に対して脆弱である。
論文参考訳（メタデータ） (2025-05-26T15:59:01Z)
ReF Decompile: Relabeling and Function Call Enhanced Decompile [50.86228893636785]
逆コンパイルの目標は、コンパイルされた低レベルコード(アセンブリコードなど)を高レベルプログラミング言語に変換することである。このタスクは、脆弱性識別、マルウェア分析、レガシーソフトウェアマイグレーションなど、さまざまなリバースエンジニアリングアプリケーションをサポートする。
論文参考訳（メタデータ） (2025-02-17T12:38:57Z)
Software Vulnerability Detection via Deep Learning over Disaggregated Code Graph Representation [57.92972327649165]
この研究は、コードコーパスから安全でないパターンを自動的に学習するためのディープラーニングアプローチを探求する。コードには解析を伴うグラフ構造が自然に認められるため,プログラムの意味的文脈と構造的規則性の両方を利用する新しいグラフニューラルネットワーク(GNN)を開発する。
論文参考訳（メタデータ） (2021-09-07T21:24:36Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。