# 加壳识别工具的语义验证：特征分析、修正与下游影响

> 以脱壳结果作为参考证据评估壳标签，规范化不同工具的输出，并评估互补签名／启发式规则池及从脱壳器实现提取的静态判定条件；同时追踪识别错误对后续脱壳和恶意软件分类的影响。

- 作者：Fangtian Zhong; Zhuoyun Qian; Yili Jiang; Jiaqi Huang; Yunming Pang; Xiuzhen Cheng
- 原标题：Semantic Validation of Packer Identification Tools: Characterization, Repair, and Downstream Impact
- 发表载体：arXiv
- 发表状态：预印本
- 出版／提交日期：2026 年 5 月 25 日
- 日期依据：arXiv 首次提交为 2026-05-25；所审阅 v3 修订于 2026-10-19。未核实正式出版。
- arXiv 首次提交：2026 年 5 月 25 日
- arXiv：2605.25923
- 已复核的 arXiv 版本：v3
- DOI：10.48550/arxiv.2605.25923
- 来源复核于：2026-10-20
- 收录于：2026-10-20
- 原始论文：<https://arxiv.org/abs/2605.25923>
- PDF：<https://arxiv.org/pdf/2605.25923v3>
- BibTeX：<https://awesomerea.org/papers/citations/paper-packer-identification-semantic-validation.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-packer-identification-semantic-validation/>
- 记录 JSON：<https://awesomerea.org/papers/paper-packer-identification-semantic-validation/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-packer-identification-semantic-validation/index.md)

## 研究范围与局限

语料约含 160,000 个 Windows PE 样本，其中约 130,000 个用于分析与构造规则，约 30,000 个用于测试。脱壳失败或仅部分恢复可能影响由此生成的参考标签。壳家族识别改进采用公共规则池配置，并非对七个独立工具分别验证补丁。修正评测不涵盖专有实现及基于图或学习的方法；结果不证明覆盖其他可执行格式、所有壳家族或一般语义等价。

## 与本合集的关联

评估加壳识别作为恢复可分析二进制内容的前置步骤是否可靠；它属于基础工具评估，而非智能体基准。

## 发表与复核说明

十月 v3，同时保留五月首投日期。当前摘要、固定版本 PDF 与已更新 DataCite 记录的六位作者名单一致；v2 列七位作者，不与 v3 混用。文章采用 CC BY-SA 4.0，不构成恶意软件样本或第三方工具的许可。所审阅来源及定向检索未确立论文专属公开发布或其许可。

## 一手来源

1. <https://arxiv.org/abs/2605.25923>
2. <https://arxiv.org/html/2605.25923v3>
3. <https://api.datacite.org/dois/10.48550/arxiv.2605.25923>
4. <https://arxiv.org/pdf/2605.25923v3>
5. <https://arxiv.org/abs/2605.25923v2>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。