HALF：カーネルモジュール支援によるバイナリ解析フレームワーク

本論文は、動的汚染分析などのきめ細かいバイナリプログラム解析の課題に対処するため、HALFと呼ばれる新しいフレームワークを導入しています。このフレームワークは、カーネルモジュールを利用して動的バイナリインストルメンテーションを強化し、コンテナ化された環境内でプロセスホローイングを採用して、使いやすさとパフォーマンスを向上させています。実験やエクスプロイトとマルウェアの分析を通じて示された実用的なアプリケーションへの焦点は、システムセキュリティにおける本論文の重要性を強調しています。