恶意对象的执行剖析检测

摘要

在示例中，提供了用于恶意软件对象的执行剖析检测的系统和方法。执行剖析（EXP）引擎可以结合二进制文件翻译引擎（BTE）来提供。二者可以操作在可信执行环境（TEE）内。由于许多恶意软件对象做出关于主机应用的存储器使用的假设，因此当那些假设证明不正确时它们可能导致异常。EXP引擎可以在BTE执行其翻译功能时经由BTE前摄地检测这样的异常。因此，在二进制文件在系统上运行之前可以检测恶意行为，并且可以提供补救措施。