MUSTAQIL ISH

KIRISH Zamonaviy dasturiy ta'minot tizimlari murakkabligi va ochiqligi tobora ortib bormoqda, bu esa kibertahlukalar va zararli dasturlarning keng tarqalishiga olib kelmoqda. Dinamik kutubxonalar (DLL - Dynamic-Link Libraries) Windows operatsion tizimining ajralmas qismi bo'lib, ular dastur kodini takroriy ishlatish, modulilikni ta'minlash va resurslardan samarali foydalanish imkonini beradi. Biroq, aynan shu xususiyatlari tufayli DLL'lar zararli dasturlar, jumladan, kompyuter viruslari, troyanlar va rootkitlar uchun jozibador nishonga aylanadi. Ular ko'pincha tizimga yashirincha kiritiladi, mavjud dasturlar ishiga aralashadi yoki o'z funksionalligini kengaytiradi. Shu sababli, dinamik kutubxonalarni, ayniqsa ularning ichki tuzilishi va boshqa modullar bilan bog'lanishlarini statik tahlil qilish, dasturiy ta'minot xavfsizligini ta'minlash, zararli kodni aniqlash va revers injiniring sohasida fundamental ahamiyatga ega bo'lib, zamonaviy axborot xavfsizligi sohasida dolzarb muammo hisoblanadi. Bu tadqiqot nafaqat mavjud tahdidlarga qarshi kurashish, balki kelajakdagi xavfsizlik mexanizmlarini ishlab chiqish uchun ham muhim asos bo'lib xizmat qiladi. [rasm]} Ushbu tadqiqotning asosiy muammosi shundan iboratki, ko'plab dinamik kutubxonalar murakkab tuzilishga ega bo'lib, ularning ichida kodni chigallashtirish (obfuscation), polimorfizm va metaporfizm kabi texnikalar qo'llanilgan bo'lishi mumkin, bu esa statik tahlil orqali ularning funksionalligini va bog'lanishlarini aniqlashni qiyinlashtiradi. Bundan tashqari, DLL'lar faqat yuklash vaqtida dinamik tarzda bog'langanligi sababli, ularning barcha mumkin bo'lgan chaqiruvlari va o'zaro ta'sirlarini oldindan to'liq aniqlash murakkablikni yanada oshiradi. Ushbu muammoni hal etish orqali biz dasturiy ta'minotning ichki ish faoliyatini chuqurroq tushunishga, ayniqsa noma'lum yoki shubhali DLL'larning maqsadi va ularning tizim bilan o'zaro aloqalarini aniqlashga qaratilganmiz. Tadqiqotning asosiy maqsadlari quyidagilardan ibo ...