Abstract-Band - Fakultät für Informatik, TU Wien - Technische ...

Regeln die den Einfluss der Metadaten auf deren Aussehen steuern. Dieses
Problem wird noch verschärft, durch den oft nicht unerheblichen Aufwand der
getrieben werden muss, um eine graphische Darstellung konkret umzusetzen.
Um diesen Prozess der Metapher-Auswahl zu unterstützen, aber vor allem, um
eine Möglichkeit zu schaffen, Erkenntnisse darüber zu erlangen, welche
Kriterien bei der Wahl der Metapher von Bedeutung sind, wurde der
metaViewer entwickelt. Mit seiner Hilfe können mit relativ wenig Aufwand
unterschiedliche Visualisierungen ausprobiert werden. Dabei bietet er die
Möglichkeit, Daten aus verschiedenen Quellen einzubinden. Außerdem stellt
er mehrere Schnittstellen zur Verfügung die für weitere Untersuchengen die
Entwicklung zusätzlicher Visualisierungsmöglichkeiten unterstützen. Somit
können die beim Umgang mit dem metaViewer gesammelten Erfahrungen
sofort genutzt und beim Entwurf neuer Metaphern angewendet werden. Der
metaViewer bildet somit die ideale Basis, um eine Vielzahl an
Visualisierungen auszuprobieren und deren Tauglichkeit zur Präsentation von
Suchergebnissen bewerten zu können.
Andreas Bernauer
PPJ - A polymorphic Runtime Packer in Java
Studium: Masterstudium Software Engineering & Internet Computing
Betreuer: Privatdoz. Dr. Edgar Weippl
22
Üblicherweise nutzt schadhafte Software eine oder mehrere Techniken zum
Verschleiern von ausführbaren Dateien, um den eigenen Code zu verstecken.
Es ist schwierig, für eine solche Art von Programmen Signaturen für statische
Virenscanner zu erstellen, da die Eindeutigkeit nicht mehr mithilfe vom
Programmcode auf dem Speichermedium ermittelt werden kann, sondern
vorrangig durch den Code im Speicher oder durch das dynamische Verhalten
gegegeben ist. Diese Arbeit gibt einen Einblick in aktuelle
Verschleierungstechniken und deren Gegenmaßnahmen. Weiters wird gezeigt,
dass effektive Verschleierungstechnologien, die auf nativen
Programmcode angewendet werden, auch auf die Java-Umgebung
übertragen werden können. Neben einer Zusammenfassung und
Besprechung von aktuellen Verschleierungstechniken, wird im Rahmen dieser
Arbeit ein neuartiger "Runtime-Packer", vorgestellt. Dieser implementiert eine
effektive Technik zum Verschleiern von Java-Programmen. Der Packer basiert
auf polymorpher Verschleierung, die eine Hülle, einen "Wrapper", um das
originale Programm legt, und so dessen Eigenschaften vor Virenscannern
versteckt. Um die Effektivität unseres Packers zu testen, wurde ein Prototyp
entwickelt. Als Ziel sollten die implementierten Techniken so geschaffen sein,
dass sie die Ausführungsgeschwindigkeit des gepackten Programms nicht
signifikant verlangsamen. Trotzdem soll eine signatur-basierte Überprüfung
für ein gepacktes Programm sehr schwierig werden oder sich die Analyse
desselben durch einen menschlichen "Reverse Engineer" erheblich
zeitaufwändig gestalten. Letztendlich soll der Packer die Funktionalität des
originalen Programms nicht verändern. In einer Evaluierungsphase konnte