HALF：カーネルモジュール支援によるバイナリ解析フレームワーク

本論文は、動的汚染分析などのきめ細かいバイナリプログラム解析の課題に対処するため、HALFと呼ばれる新しいフレームワークを導入しています。このフレームワークは、カーネルモジュールを利用して動的バイナリインストルメンテーションを強化し、コンテナ化された環境内でプロセスホローイングを採用して、使いやすさとパフォーマンスを向上させています。実験やエクスプロイトとマルウェアの分析を通じて示された実用的なアプリケーションへの焦点は、システムセキュリティにおける本論文の重要性を強調しています。

• •きめ細かい分析の使いやすさとパフォーマンスを向上させるための新しいバイナリプログラム分析フレームワーク（HALF）を提案。
• •カーネルモジュールを利用して動的バイナリインストルメンテーションを強化。
• •コンテナ化された環境内でプロセスホローイングを採用。
• •ベンチマーク、実際のプログラム、エクスプロイトプログラム、および悪意のあるコードを使用した実験を通じて有効性を実証。