赵北庚

（中国刑事警察学院 公安信息技术与情报学院，辽宁 沈阳 110854）

“逆向分析”是在没有源代码的情况下对软件程序功能进行分析的技术，“恶意软件”是被设计用于实现恶意目的的软件程序[1]。近年来，随着互联网、计算机和智能手机的普及，“恶意软件”涉及的平台、种类、技术呈多样化，相关的犯罪案件数量也呈增长趋势[2]。案发现场提取到的恶意软件程序往往没有源代码，需要利用“逆向分析”技术对恶意软件程序的行为和功能进行检验分析，以还原案件发生的过程并锁定与案件相关的证据。恶意软件逆向分析相关技术被广泛应用在企业安全防范、警察执法、司法检验等多个领域。

为培养学生对恶意软件程序分析取证的能力，中国刑事警察学院于2015 年开设了针对网络安全与执法专业的“逆向分析核心技术”选修课。课程教学目的是通过经典的恶意软件样本逆向分析过程，使学生掌握一套完整、扎实的知识体系。然而，随着计算机技术的高速发展，近年来涌现出一批新型的恶意软件案例，如利用恶意软件进行网络诈骗、信息盗取、网络抢购等。其中涉及的开发语言框架、恶意功能和侦查方法并没有包含在已有课程内容中。为了保障课程内容的高效持续化建设，将已有“逆向分析核心技术”课程知识体系和新型恶意软件案例有效结合，使学生掌握相关领域的新动态、提高专业素养和实践能力，提出一套基于恶意软件案例库的课程优化方案。……