技術(shù)特征：

技術(shù)總結(jié)
本發(fā)明公開了一種惡意代碼加密配置定位方法及系統(tǒng)，包括：記錄通過調(diào)用處理得到的包括接口函數(shù)信息、參數(shù)地址信息；標(biāo)記所述接口函數(shù)中文件操作的參數(shù)地址為初始地址位置，設(shè)置位置信息為P1、...、Pn；基于文件內(nèi)容讀取操作，標(biāo)記文件內(nèi)存位置為內(nèi)存起始地址X1、...、Xn；基于網(wǎng)絡(luò)連接、設(shè)置服務(wù)和自啟動(dòng)、數(shù)據(jù)拷貝操作，標(biāo)記內(nèi)存地址傳遞位置的目標(biāo)地址為Y1、...、Yn，并記錄所述目標(biāo)地址對應(yīng)的字符串信息，所述字符串信息包括配置信息；基于目標(biāo)地址Y1、...、Yn進(jìn)行對應(yīng)地址反查，判斷Y1、...、Yn是否為反查操作中IP參數(shù)對應(yīng)的地址，如果是則定位所述Yn的初始地址位置為Pn。解決加密的木馬文件配置信息不好定位和提取的技術(shù)問題。

技術(shù)研發(fā)人員：康學(xué)斌;朱晴;肖新光
受保護(hù)的技術(shù)使用者：深圳市安之天信息技術(shù)有限公司
技術(shù)研發(fā)日：2016.11.10
技術(shù)公布日：2017.07.04