본문 바로가기
KERD
논문KCI 등재

ConfuserEx의 난독화 복구 자동화 시스템 구축 연구

A Study on Implementing an Automated Tool for De-Obfuscating a ConfuserEx

김동현|박영석|허규|이재휘
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2023.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제33권 제1호|pp. 129-137|DOI https://doi.org/10.13089/JKIISC.2023.33.1.129

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

UnpackingConfuserEx.NET obfuscation
주제분류컴퓨터학

초록

매크로 프로그램을 이용하여 포털 사이트의 컨텐츠를 생산하거나 변경하려는 시도는 계속해서 발생하고 있으며, 국내 포털 사이트인 네이버 또한 이러한 시도에 대응하기 위해 프로그램을 확보하고 분석할 수 있도록 노력하고 있다. 그러나 확보한 프로그램에 난독화가 적용된 경우가 있어, 난독화에 대응하는 방안 또한 필요한 것으로 보인다. 본 논문에서는 확보한 프로그램에 적용된 난독화 도구 중 높은 비율을 차지한 ConfuserEx에 대해 분석하고, 실행 파일에 적용된 분석방해 기능을 자동으로 해제하는 시스템을 제안해 난독화 해제에 소비되는 시간을 단축할 수 있도록 한다.

Abstract

According to a continuous attempts to manipulate content on portal sites using automated programs, a Naver, one of a portal site from Korea, is also trying to secure and analyze the programs to respond to the attempts. However, since some of the programs are secured by obfuscation tools, it is necessary to develop de-obfuscation technique. In this paper, we analyze a ConfuserEx, which occupied high percentage from obfuscation tools that applied to obtained programs, and propose an automated tool for de-obfuscating to save time for unpacking.

참고문헌 (24)

  1. "An open-source, free protector for .NET applications"[URL]
  2. "What’s New in Windows 10, build 19041, Jun. 2022"[URL]
  3. "NET deobfuscator and unpacker"[URL]
  4. "Free deobfuscator for ConfuserEx"[URL]
  5. "Public NetGuard Deobfuscator"[URL]
  6. "Deobfuscator for ConfuserEx"[URL]
  7. "An unpacker (deobfuscator) for the protector (obfuscator) Rzy Protector V2"[URL]
  8. "A dynamic confuserex unpacker that relies on invoke for most things"[URL]
  9. "Edited copy of cawks confuserex unpacker, support more than your averageprogram"[URL]
  10. "ConfuserEx-Unpacker-2"[URL]
  11. "Krawk-Unpacker"[URL]
  12. "ConfuserExSwitchKiller"[URL]
  13. "ConfuserEx-Anti-Debug-Remover"[URL]
  14. "ConfuserEx-Static-String-Decryptor"[URL]
  15. "This tool can decrypt encrypted resources from ConfuserEx and replace them"[URL]
  16. "ConfuserExResourceReplace"[URL]
  17. "ConfuserEx unpacking tools"[URL]
  18. "Universal unpacker and fixer for a number of modded ConfuserEx protections"[URL]
  19. "Replacing and Calling ConfuserEx x86 Predicates"[URL]
  20. "What’s new in C# 9.0, Support for code generators, Jun. 2022"[URL]
  21. "PE Format, File Headers, Jun. 2022"[URL]
  22. "SuppressIldasmAttribute Class"[URL]
  23. "NET debugger and assembly editor"[URL]
  24. "Reads and writes .NET assemblies and modules"[URL]

관련 논문AI추천

APK에 적용된 난독화 기법 역난독화 방안 연구및 자동화 분석 도구 구현박문찬, 박진형, 석재혁, 이동훈, 이세영한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제5호실행 파일 형태로 복원하기 위한 Themida 자동 역난독화 도구 구현강유진, 박문찬, 이동훈한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제4호VMProtect 동작원리 분석 및 자동 역난독화 구현방철호, 석재혁, 이상진한국정보보호학회 · 정보보호학회논문지2020 · 제30권 제4호트램폴린 코드 기반의 난독화 기법을 위한역난독화 시스템김민호, 이정현, 조해현한국정보보호학회 · 정보보호학회논문지2023 · 제33권 제6호역난독화를 위한 바이너리 프로그램 슬라이싱목성균, 전현구, 조은선한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제1호Themida의 API 난독화 분석과 복구방안 연구백현우, 이민욱, 이상진, 이재휘, 최재문, 한재혁한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제1호

이 간행물의 다른 논문 (10건)

다변량 시계열 이상 탐지 과업에서 비지도 학습 모델의 성능 비교이재구, 임주완pp. 1-12행정전자서명 암호체계 기술 현황 분석 및 고도화 방향정영훈, 노동영, 구본욱pp. 13-31CRYSTALS-Dilithium 대상 비프로파일링 기반 전력 분석 공격 성능 개선 연구장세창, 강효주, 하재철, 이민종pp. 33-43로블록스 메타버스 환경에서의 스테가노그래피 기반 은닉통신 기법윤도경, 조영호pp. 45-50윈도우 환경에서 카카오톡 데이터 복호화 및 아티팩트 분석 연구장남수, 조민욱pp. 51-61
원문 보기