检索结果-南通市图书馆

基于控制流和数据流分析的内存拷贝类函数识别技术

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2023年第2期60卷 326-340页

作者：尹小康芦斌蔡瑞杰朱肖雅杨启超刘胜利数学工程与先进计算国家重点实验室(信息工程大学) 郑州450001

内存错误漏洞仍是当前网络攻击中造成危害最严重的漏洞之一.内存错误漏洞的产生往往与对内存拷贝类函数的误用有关.目前针对内存拷贝类函数的识别主要借助于符号表和代码特征模式匹配,具有较高的误报率和漏报率,并且适用性较差.提出了... 详细信息

内存错误漏洞仍是当前网络攻击中造成危害最严重的漏洞之一.内存错误漏洞的产生往往与对内存拷贝类函数的误用有关.目前针对内存拷贝类函数的识别主要借助于符号表和代码特征模式匹配,具有较高的误报率和漏报率,并且适用性较差.提出了一种内存拷贝类函数识别技术CPYFinder(copy function finder).该技术在内存拷贝类函数控制流特征的基础上,将二进制代码转换为中间语言表示VEX IR(intermediate representation)进行数据流的构建和分析,根据内存拷贝类函数在数据流上的特征进行识别.该技术能够在较低的运行时间下对多种指令集架构(x86,ARM,MIPS,PowerPC)的二进制程序中的内存拷贝类函数进行识别.实验结果表明,相比于最新的工作BootStomp和SaTC,CPYFinder在对内存拷贝类函数识别上具有更好的表现,在精准率和召回率上得到更好的平衡,并且运行时间与SaTC几乎相等,仅相当于BootStomp耗时的19%.此外,CPYFinder在漏洞函数识别上也具有更好的表现.

关键词：静态分析数据流分析中间表示内存拷贝函数函数识别

在线全文

学校读者我要写书评

暂无评论

反编译中的库函数识别技术研究

东南大学学报（自然科学版） 2012年第A02期42卷 256-260页

作者：秦艳锋王清贤曾勇军奚琪数学工程与先进计算国家重点实验室郑州450001 洛阳外国语学院语言工程系洛阳471003

为提高反编译过程的整体效率,研究了静态库函数和动态库函数识别技术.结合静态库函数识别的难点,对比分析了面向对象和面向过程2类语言代码对函数识别的影响;结合标准库、专业库和用户库各自的编制方式及特点,对静态库函数的识别模型及... 详细信息

为提高反编译过程的整体效率,研究了静态库函数和动态库函数识别技术.结合静态库函数识别的难点,对比分析了面向对象和面向过程2类语言代码对函数识别的影响;结合标准库、专业库和用户库各自的编制方式及特点,对静态库函数的识别模型及其中涉及的一些关键技术,如函数特征的选择、提取与存储、函数识别预处理和特征模式匹配等进行了分析,并且对库函数特征选取、函数模块识别等重要问题给出了应用实例或算法.根据动态库的特点,对使用了一般调用方式和特殊调用方式的动态库函数识别方法进行了简要的分析与论述.最后对库函数识别技术进行了分析总结与展望,对进一步提升程序逆向分析的效果和效率有着重要的参考价值.

关键词：函数识别库函数静态库动态库模式匹配

符号积分被积函数识别的一种新方法——因子特征数识别法

在线全文

学校读者我要写书评

暂无评论

小型微型计算机系统 1991年第4期12卷 29-32页

作者：谢果然衷仁保江西工业大学计算机系

本文在分析已有符号积分被积函数识别的方法后,提出一种新的更有效的识别的方法——被积函数因子特征数识别法。

关键词：符号积分函数识别计算机

在线全文

学校读者我要写书评

暂无评论

基于数据流特征的比较类函数识别方法

计算机科学 2022年第9期49卷 326-332页

作者：胡安祥尹小康朱肖雅刘胜利数学工程与先进计算国家重点实验室(信息工程大学) 郑州450001

嵌入式设备已经随处可见,它们常常出现在安全领域的关键位置和靠近终端的隐私场所。然而,最近的研究表明,很多嵌入式设备存在后门,发现最多的为硬编码后门(即口令后门)。在口令后门的触发过程中,字符串比较函数(比较类函数)是不可或缺的... 详细信息

嵌入式设备已经随处可见,它们常常出现在安全领域的关键位置和靠近终端的隐私场所。然而,最近的研究表明,很多嵌入式设备存在后门,发现最多的为硬编码后门(即口令后门)。在口令后门的触发过程中,字符串比较函数(比较类函数)是不可或缺的,其重要性不言而喻。目前,针对比较类函数的识别主要借助于函数签名和控制流特征的匹配,前者不适用于对未知的比较类函数进行识别,并且受编译环境的影响较大,后者具有较高的误报率和漏报率。针对上述问题,提出了一种新颖的比较类函数识别方法CMPSeek。该方法在函数控制流的基础上,对比较类函数的数据流特征进行分析并构建了识别模型,用于对二进制程序中比较类函数的识别,并且适用于剥离的二进制程序(Stripped Binary)。此外,将二进制代码转换为中间语言VEX IR指令,以支持ARM,MIPS,PowerPC(PPC)和x86/64指令集。实验结果表明,当缺少源码、函数名等信息时,相比FLIRT和SaTC,CMPSeek在精准率和召回率上都有着更好的结果。

关键词：函数识别数据流分析特征匹配字符串比较函数二进制程序

在线全文

学校读者我要写书评

暂无评论

C反编译库函数识别的技术难点及解决方案

计算机工程与设计 1999年第3期20卷 13-17页

作者：赵蕾王开铸哈尔滨工业大学计算机系 150001

库函数的识别是C语言反编译器的重要组成部分。此文论述了C反编译库函数识别中存在的技术难点，并给出其解决方案。

关键词： C语言反编译软件逆向工程函数识别库函数

基于机器学习的ARM平台二进制代码函数识别研究

在线全文

学校读者我要写书评

暂无评论

基于机器学习的ARM平台二进制代码函数识别研究

作者：李宜卓哈尔滨理工大学

学位级别：硕士

二进制代码函数识别是许多二进制代码检测和分析任务的基础,如二进制代码重用、控制流图生成和执行语义分析。它是逆向工程的一个基本问题。二进制代码分析的难点在于多数软件发布时不会附带编译调试信息,所以其二进制代码文件中通常没... 详细信息

二进制代码函数识别是许多二进制代码检测和分析任务的基础,如二进制代码重用、控制流图生成和执行语义分析。它是逆向工程的一个基本问题。二进制代码分析的难点在于多数软件发布时不会附带编译调试信息,所以其二进制代码文件中通常没有函数信息。本文重点研究ARM平台二进制代码的函数识别,提出了两种新的自动函数识别算法。对当前函数识别软件和方法分析发现,大多数要么只能分析x86精简二进制文件,而不能分析ARM二进制文件;要么因为函数起始指令的多样性适用性较差;还有文献中使用返回指令来识别函数,因为一个函数通常有一个返回指令,ret是x86下常见的返回指令,遗憾的是,由于ARM指令的不同,在ARM中没有与之相似的指令。在数据收集方面,对多个开源软件进行交叉编译,对二进制代码反汇编获取其汇编指令对应的机器码,分别输入到机器学习模型和神经网络中进行预处理和最终分析,得到二进制代码的分类,即是否为一个函数的入口点。本文方法自动学习识别函数的关键特性,从识别反汇编二进制码的起始指令开始分析,将二进制代码中一个字节周围的32字节作为字节的特征,利用XGBoost集成学习方法和基于Doc2Vec的Text-CNN网络分别建立分类模型,然后对模型进行训练。在多个流行的开源软件上进行实验,结果表明基于Doc2Vec的Text-CNN模型效果较好,识别准确率和召回率都在90%以上,对软件逆向工程和软件安全分析有实际意义。

关键词：二进制代码分析函数识别机器学习逆向工程神经网络

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种简明易用的函数识别绘图编辑器的设计

广西工学院学报 2005年第2期16卷 58-62页

作者：陈大海杨海珺胡迎春广西大学计算机与电子工程学院广西南宁530004 广西柳州市卫生学校广西柳州545005 广西工学院计算机工程系广西柳州545006

利用编译原理、计算机图形学等知识以及VC工具,设计了一个函数计算和绘图软件,该软件具有计算并绘制函数图形、矩阵运算以及智能计算等功能。实验证明该软件可用于数学的学习与教学以及工程的简单计算等。

关键词：函数识别计算绘图智能计算编译原理

在线全文

学校读者我要写书评

暂无评论

基于函数识别的主动防御技术研究

计算机光盘软件与应用 2014年第14期17卷 189-190页

作者：马文岩合肥电子工程学院安徽合肥230000

随着日益增加的系统安全脆弱性以及广泛使用的因特网技术,病毒等破坏性代码也日益猖獗,严重威胁着网络安全。本文介绍一种静态分析可执行程序代码的新方法,针对程序中使用的API函数及库函数序列静态地分析程序的行为,实现在不运行程序... 详细信息

随着日益增加的系统安全脆弱性以及广泛使用的因特网技术,病毒等破坏性代码也日益猖獗,严重威胁着网络安全。本文介绍一种静态分析可执行程序代码的新方法,针对程序中使用的API函数及库函数序列静态地分析程序的行为,实现在不运行程序的前提下预警防范一些不安全行为,并基于此提出了一种基于函数识别的主动防御技术。

关键词：函数识别静态分析主动防御

在线全文

学校读者我要写书评

暂无评论

双通道人机控制系统中的驾驶员模型识别

北京航空航天大学学报 2002年第1期28卷 66-69页

作者：屈香菊谭文倩北京航空航天大学飞行器设计与应用力学系

针对驾驶员完成飞机纵向速度和俯仰角的跟踪任务 ,对双通道人机系统中驾驶员描述函数的识别方法进行了系统的研究 .通过驾驶员描述函数识别结果和线性相关性分析 ,提出了一种双通道控制时驾驶员描述函数识别的简化方法 .将双通道人机... 详细信息

针对驾驶员完成飞机纵向速度和俯仰角的跟踪任务 ,对双通道人机系统中驾驶员描述函数的识别方法进行了系统的研究 .通过驾驶员描述函数识别结果和线性相关性分析 ,提出了一种双通道控制时驾驶员描述函数识别的简化方法 .将双通道人机系统近似分解成两个单通道系统 ,并从理论和实验两方面验证了这种近似方法的可行性 .该方法对双通道人

关键词：双通道人-机系统多回路系统驾驶员模型函数识别动力学耦合