《表1 PE文件改写原子操作》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于遗传算法的恶意代码对抗样本生成方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

通过前述PE格式字段测试，本文筛选出PE头文件、节表信息两类PE文件改写原子操作，如表1所示，包括添加冗余模块、填充冗余信息、改变节表顺序等。上述原子操作不会改变原样本的执行逻辑，改写后的对抗样本的动态行为与原始样本保持一致。