지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2014.10
- 수록면
- 861 - 870 (10page)
이용수
초록· 키워드
오류제보하기
악성코드의 지능화에 따라 물리 메모리에서 실행 파일을 추출하는 것이 중요한 연구 이슈로 부각되고 있다. 물리 메모리에서 파일 데이터를 추출하는 경우 일반적으로 프로그램 실행과정에서 사용 중인 파일 데이터를 추출하기 때문에 원본 파일 데이터가 추출되지 않는 문제점이 있다. 따라서 물리 메모리에 저장되는 파일 정보를 분석하고 이를 기반으로 디스크에 저장된 파일과 동일하게 추출하는 방법이 요구된다.
본 논문에서는 윈도우 파일 오브젝트 커널 정보 분석을 통한 실행 파일 데이터 추출 방법을 제시한다. 실험을 통해 물리 메모리에 저장되어있는 실행 파일 데이터 특징을 분석하고, 기존 방법과 비교하여 원본 파일 데이터를 효과적으로 추출함으로써 제안 방법의 우수함을 증명한다.
본 논문에서는 윈도우 파일 오브젝트 커널 정보 분석을 통한 실행 파일 데이터 추출 방법을 제시한다. 실험을 통해 물리 메모리에 저장되어있는 실행 파일 데이터 특징을 분석하고, 기존 방법과 비교하여 원본 파일 데이터를 효과적으로 추출함으로써 제안 방법의 우수함을 증명한다.
목차
요약
ABSTRACT
I. 서론
II. 관련 연구
III. 연구 내용
IV. 제안하는 실행 파일 추출 방법
V. 실험 및 결과
VI. 결론
References
참고문헌 (7)
참고문헌 신청
1. [기타자료] - Matthieu Suiche / 2008 / Windows Hibernation File for Fun 'N' Profit / BlackHat USA
2. [기타자료] - James Butler / 2011 / Physical Memory Forensics for Files and Cache / Defcon
3. [단행본] - Mark E. Russinovich / 2010 / Windows Internal / Acorn : 956 ~ 962
4. [기타자료] - Brendan Dolan-Gavitt / 2007 / The VAD tree:A process-eye view of physical memory / DIGITAL INVESTIGATION 4S : 62 ~ 64
5. [인터넷자원] - / / Volatility procexedump
2. [기타자료] - James Butler / 2011 / Physical Memory Forensics for Files and Cache / Defcon
3. [단행본] - Mark E. Russinovich / 2010 / Windows Internal / Acorn : 956 ~ 962
4. [기타자료] - Brendan Dolan-Gavitt / 2007 / The VAD tree:A process-eye view of physical memory / DIGITAL INVESTIGATION 4S : 62 ~ 64
5. [인터넷자원] - / / Volatility procexedump
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2015-560-002693963