检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

前端渲染函数调用图工具的设计与实现

计算机工程与设计 2022年第1期43卷 277-286页

作者：孙卫真孙星向勇首都师范大学信息工程学院北京100048 清华大学计算机科学与技术系北京100084

针对内核在线分析工具,使用服务器计算函数调用图存在渲染时间长、网络传输数据量大等问题,基于Node.js的前端渲染函数调用图工具FRCG(front-end rendering call graph),使用前后端分离的方式,将数据处理与调用图渲染拆分到前后端分别... 详细信息

针对内核在线分析工具,使用服务器计算函数调用图存在渲染时间长、网络传输数据量大等问题,基于Node.js的前端渲染函数调用图工具FRCG(front-end rendering call graph),使用前后端分离的方式,将数据处理与调用图渲染拆分到前后端分别进行。服务器异步处理请求,返回JSON数据,优化传输数据量。前端页面请求数据,动态渲染函数调用图,页面通过对数据的更新实现图的切换和操作功能,提高调用图的灵活性。对比测试表明,FRCG工具有效提高了函数调用图生成速度,减少了传输数据量。

关键词：前后端分离 Node.js Vue.js 系统调用函数调用图

基于权限和函数调用图的Android隐私泄露检测方法

在线全文

学校读者我要写书评

暂无评论

基于权限和函数调用图的Android隐私泄露检测方法

作者：李清波华中科技大学

学位级别：硕士

随着移动互联网的发展,移动设备逐渐走入寻常百姓家,开源的Android系统风靡全球,拥有庞大的用户量。然而,用户手机中存储了诸多个人隐私数据,引来了越来越多恶意攻击者的关注,一些恶意应用程序的安装可能导致用户个人隐私信息被窃取,给... 详细信息

随着移动互联网的发展,移动设备逐渐走入寻常百姓家,开源的Android系统风靡全球,拥有庞大的用户量。然而,用户手机中存储了诸多个人隐私数据,引来了越来越多恶意攻击者的关注,一些恶意应用程序的安装可能导致用户个人隐私信息被窃取,给用户带来无法估量的损失。因此,如何高效地鉴别应用程序是否存在隐私泄露行为成为移动安全领域的研究热点。权限控制应用程序对隐私数据的访问,而函数承载隐私数据的传播。基于权限和函数调用图的隐私泄露检测方法,主要从以下几方面分析。首先,为了能够高效地对应用程序中存在的隐私泄露行为进行初筛,以权限为切入点,针对应用程序在使用权限时存在的不一致行为,提出了基于权限一致性的隐私泄露检测方法。其次,为了能够精确地检测应用程序的隐私泄露行为,以应用程序的权限及其相关函数作为切入点,借鉴图网络中的中心性概念,构建权限中心性特征细粒度地量化权限的使用情况,提出了基于权限中心性的隐私泄露量化分析方法。最后,为了能够提升在对混淆应用软件检测时的鲁棒性,以应用程序的函数调用图作为切入点,对应用软件的函数间关联性进行分析。为了分析不同类别函数间的关联性,将函数抽象为四类,提出一种函数调用图抽象化方式。基于该抽象化方式,提出了基于函数调用图的隐私泄露关联性分析方法。由于现有研究中缺乏用于隐私泄露检测的数据集,构建了Android隐私泄露数据集,该数据集可用于进行大规模隐私泄露检测。在该数据集上,三种方法模型的准确率和F1值均能达到98%以上。实验表明,基于权限一致性的方法可以反映隐私泄露情况;基于权限中心性的方法能够更为精确地检测隐私泄露行为;抽象的函数调用图,能体现出良性软件和隐私泄露型软件间结构的差异。

关键词：机器学习 Android应用程序隐私泄露检测权限函数调用图

基于函数调用图分析的NGB TVOS恶意应用检测方法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

北京交通大学学报 2019年第2期43卷 9-17页

作者：王继刚李媛媛高珍祯王伟中兴通讯股份有限公司成都610041 北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044

TVOS是我国自主研发的新一代具有自主知识产权、可管可控、安全高效的智能电视操作系统.TVOS自带应用商店是TVOS应用安装的唯一途径,但也对应用的检测提出了更高的要求.与Android应用不同,TVOS应用中很多权限和硬件调用均不涉及.采用函... 详细信息

TVOS是我国自主研发的新一代具有自主知识产权、可管可控、安全高效的智能电视操作系统.TVOS自带应用商店是TVOS应用安装的唯一途径,但也对应用的检测提出了更高的要求.与Android应用不同,TVOS应用中很多权限和硬件调用均不涉及.采用函数调用图作为特征来弥补权限、API调用等在TVOS应用上表征能力上的不足的缺点.该方法采用基于核函数的分析方法和基于图相似度算法的分析方法提取TVOS应用的结构信息作为特征,使用SVM、RF、KNN 3种机器学习算法进行训练和分类.实验结果表明:所提出的基于函数调用图分析的NGB TVOS恶意应用检测方法能有效地检测出TVOS中的恶意应用,检测率最高达98.38%.

关键词：信息安全 NGBTVOS 函数调用图恶意应用检测分类算法

基于敏感权限及其函数调用图的Android恶意代码检测

在线全文

学校读者我要写书评

暂无评论

四川大学学报（自然科学版） 2016年第3期53卷 526-533页

作者：祝小兰王俊峰杜垚白金荣四川大学计算机学院成都610065

为了有效地检测Android平台上的恶意软件,提出了一种基于敏感权限及其函数调用流程图的静态综合检测方法.通过对恶意软件进行逆向工程分析,构建了包含恶意代码敏感权限与函数调用图的特征库.并采用Munkres匈牙利算法计算待测样本与特征... 详细信息

为了有效地检测Android平台上的恶意软件,提出了一种基于敏感权限及其函数调用流程图的静态综合检测方法.通过对恶意软件进行逆向工程分析,构建了包含恶意代码敏感权限与函数调用图的特征库.并采用Munkres匈牙利算法计算待测样本与特征库在相同敏感权限下两个函数调用图之间的编辑距离,得到两个函数调用图之间的相似性,进而得到两个应用程序之间的相似性,据此对恶意软件进行检测识别.实验结果表明,该检测方法具有较高的准确性与有效性,检测效果明显优于工具Androguard.

关键词： Android恶意代码检测逆向工程敏感权限函数调用图图编辑距离

在线全文

学校读者我要写书评

暂无评论

基于函数调用图的静态数据分配

武汉大学学报（理学版） 2013年第6期59卷 528-533页

作者：何炎祥李清安陈勇吴伟徐超江南武汉大学计算机学院湖北武汉430072 武汉大学软件工程国家重点实验室湖北武汉430072

在许多嵌入式设计中,数据存储器是稀缺资源.如何基于静态分配方案,用最少的内存空间来存储程序数据成为嵌入式设计中一个非常重要的问题.如果两个函数之间不存在直接或者间接的调用关系的话,这两个函数的局部变量的生命期就没有重叠.这... 详细信息

在许多嵌入式设计中,数据存储器是稀缺资源.如何基于静态分配方案,用最少的内存空间来存储程序数据成为嵌入式设计中一个非常重要的问题.如果两个函数之间不存在直接或者间接的调用关系的话,这两个函数的局部变量的生命期就没有重叠.这样的两个函数的局部变量可以共用存储空间而不会影响程序的正确性.基于这个思路,本文提出一种基于函数调用图的拓扑排序的最优静态分配算法(TBA)并证明了该分配算法的最优性.该分配算法通过静态分析技术,构建函数调用图(FCG),基于FCG的拓扑排序,计算每个函数的私有数据段的全局地址以及段内每个符号的全局地址,并根据重定位表更新对这些符号的引用.实验结果表明该算法优于前人提出的启发式算法.

关键词：函数调用图拓扑排序编译器静态数据分配

在线全文

学校读者我要写书评

暂无评论

恶意代码的函数调用图相似性分析

计算机工程与科学 2014年第3期36卷 481-486页

作者：刘星唐勇国防科学技术大学计算机学院湖南长沙410073

恶意代码的相似性分析是当前恶意代码自动分析的重要部分。提出了一种基于函数调用图的恶意代码相似性分析方法,通过函数调用图的相似性距离SDMFG来度量两个恶意代码函数调用图的相似性,进而分析得到恶意代码的相似性,提高了恶意代码相... 详细信息

恶意代码的相似性分析是当前恶意代码自动分析的重要部分。提出了一种基于函数调用图的恶意代码相似性分析方法,通过函数调用图的相似性距离SDMFG来度量两个恶意代码函数调用图的相似性,进而分析得到恶意代码的相似性,提高了恶意代码相似性分析的准确性,为恶意代码的同源及演化特性分析研究与恶意代码的检测和防范提供了有力支持。

关键词：恶意代码函数调用图图的相似性距离指令序列最大权匹配

基于函数调用图的Android重打包应用检测

在线全文

学校读者我要写书评

暂无评论

计算机工程 2017年第11期43卷 122-127,139页

作者：吴兴茹何永忠北京交通大学计算机与信息技术学院北京100044

针对Android第三方市场中重打包应用日益增多的现象,提出一种利用函数调用图检测Android重打包应用的方法。对应用进行反编译,提取并分析Smali代码生成函数调用图,同时将函数中的操作码作为结点的属性对函数调用图进行处理,实现第三方... 详细信息

针对Android第三方市场中重打包应用日益增多的现象,提出一种利用函数调用图检测Android重打包应用的方法。对应用进行反编译,提取并分析Smali代码生成函数调用图,同时将函数中的操作码作为结点的属性对函数调用图进行处理,实现第三方库过滤并保留与界面相关的应用程序接口。在此基础上,用Motif子图结构表示函数调用图,根据子图的相似度计算应用的相似度,从而判断是否为重打包应用。通过对市场中1 630个应用的检测结果表明,该方法具有较高的准确性和良好的可扩展性。

关键词： Android系统重打包应用函数调用图相似度子图

一种结合动态与静态分析的函数调用图提取方法

在线全文

学校读者我要写书评

暂无评论

计算机工程 2017年第3期34卷 154-162页

作者：孙贺吴礼发洪征颜慧颖张亚丰解放军理工大学指挥信息系统学院南京210007

完整准确地提取函数调用图是基于函数调用图进行恶意程序相似性分析的基础。为此,提出一种动静结合的恶意程序函数调用图提取方法。在对程序进行静态反汇编的基础上抽取恶意程序的可执行路径,使用隐藏信息主动发现策略找出恶意程序中隐... 详细信息

完整准确地提取函数调用图是基于函数调用图进行恶意程序相似性分析的基础。为此,提出一种动静结合的恶意程序函数调用图提取方法。在对程序进行静态反汇编的基础上抽取恶意程序的可执行路径,使用隐藏信息主动发现策略找出恶意程序中隐藏的指令和函数调用,采用动态反馈机制完成动静结合分析过程中的信息同步。实验结果表明,该方法能够有效应对各种恶意程序反分析技术,完整准确地提取出恶意程序的函数调用图。

关键词：恶意程序函数调用图控制流图静态分析动态分析

在线全文

学校读者我要写书评

暂无评论

基于函数调用图的二进制程序相似性分析

计算机工程与应用 2016年第21期52卷 126-133页

作者：孙贺吴礼发洪征徐明飞周胜利解放军理工大学指挥信息系统学院中国人民解放军73680部队浙江警察学院计算机与信息技术系

现有基于函数调用图的程序二进制文件相似性分析方法在分析经混淆处理的复杂程序时存在准确度低的问题。针对该问题提出了一种基于子图匹配的层次分析方法。以子图为最小检测单元,分层检测各个子图的相似度;再依据各个子图的相似度,采... 详细信息

现有基于函数调用图的程序二进制文件相似性分析方法在分析经混淆处理的复杂程序时存在准确度低的问题。针对该问题提出了一种基于子图匹配的层次分析方法。以子图为最小检测单元,分层检测各个子图的相似度;再依据各个子图的相似度,采用加权平均策略计算程序二进制文件的相似度。实验结果表明,该方法抗干扰能力强,能够有效应用于恶意程序家族分类及新病毒变种检测,且具有较高的检测效率。

关键词：静态分析函数调用图相似性分析层次分析