一种动态链接库缺失的可执行程序的动态分析方法

摘要

本发明提供一种动态链接库缺失的可执行程序的动态分析方法。本发明通过分析可执行程序的导入表，获得其导入的动态链接库及其对应的导入函数信息，然后通过修改一个预先编译好的导出了若干函数的种子DLL文件的导出表，使其导出待分析的样本程序所需导入的函数，并修改该DLL的名称使之与样本程序所需的DLL名称相对应，最终生成程序样本所依赖的外部动态链接库文件，从而实现对动态链接库缺失的可执行程序进行动态分析。本发明无需运行可执行程序，并且对可执行程序没有修改，不破坏可执行程序完整性，同时本发明不仅适用于可执行程序的动态分析，也适用于动态链接库文件的动态分析，尤其适用于恶意软件的动态分析。