检索结果-南通市图书馆

基于调用图的Android应用权限泄露检测方法

在线全文

学校读者我要写书评

暂无评论

南京理工大学学报 2018年第6期42卷 662-670页

作者：蒋旺陈昊许逸超徐建南京理工大学计算机科学与工程学院江苏南京210094 江苏省电力公司电力科学研究院江苏南京210036

为提高安卓(Android)应用权限泄露漏洞检测的准确性,提出了1种基于调用图的权限泄露检测方法。提取应用程序的公开接口,进而得到公开方法。提取程序中使用敏感应用程序编程接口(API)的敏感方法,然后构建程序方法间调用图。在公开方法和... 详细信息

为提高安卓(Android)应用权限泄露漏洞检测的准确性,提出了1种基于调用图的权限泄露检测方法。提取应用程序的公开接口,进而得到公开方法。提取程序中使用敏感应用程序编程接口(API)的敏感方法,然后构建程序方法间调用图。在公开方法和敏感方法间搜索权限泄露路径。以APKPure应用市场的286个应用程序包(APK)为实验对象进行验证。批量样本检测实验结果表明该文方法能够准确检测多种接口的权限泄露漏洞。选取Drozer、AndroBugs和腾讯金刚审计系统作为对比工具进行对比实验。结果显示,在公开接口检测时,该文方法检测范围最广、考虑的因素最多、漏报误报情况最少。

关键词：调用图安卓应用权限泄露检测公开接口应用程序接口

在线全文

学校读者我要写书评

暂无评论

一种精确的调用图生成技术

计算机工程与设计 1997年第5期18卷 34-39页

作者：唐新春郭克榕国防科技大学计算机系

调用图是过程间分析和程序自动并行化的基础。生成精确调用图可以进一步开发程序的并行性。此文针对Ｆｏｒｔｒａｎ程序，提出了一项完全消除哑过程，产生精确调用图的技术与相应的算法。该算法已在面向ＭＰＰＦｏｒｔｒａｎ的程序自动... 详细信息

调用图是过程间分析和程序自动并行化的基础。生成精确调用图可以进一步开发程序的并行性。此文针对Ｆｏｒｔｒａｎ程序，提出了一项完全消除哑过程，产生精确调用图的技术与相应的算法。该算法已在面向ＭＰＰＦｏｒｔｒａｎ的程序自动并行化工具中实现。

关键词：软件工具调用图过程间分析程序自动并行化

在线全文

学校读者我要写书评

暂无评论

面向方面程序的调用图生成算法

计算机应用与软件 2008年第6期25卷 107-109,137页

作者：李楠赵建军沈备军张艳上海交通大学软件学院上海200240

调用图(callgraph)分析是进行程序分析、程序理解、软件测试和软件维护的重要基础。目前已提出的调用图生成算法多数是针对面向对象编程;而面向方面编程作为面向对象编程的扩展,还没有比较良好的调用图生成算法。为此,分析了既有的面向... 详细信息

调用图(callgraph)分析是进行程序分析、程序理解、软件测试和软件维护的重要基础。目前已提出的调用图生成算法多数是针对面向对象编程;而面向方面编程作为面向对象编程的扩展,还没有比较良好的调用图生成算法。为此,分析了既有的面向对象程序调用图生成算法,讨论了面向方面程序语言(AspectJ为例)的特殊语言元素及其对生成的调用图的影响,从而构筑了面向方面程序调用图的生成算法。

关键词：调用图面向方面程序 AspectJ RTA PVG

在线全文

学校读者我要写书评

暂无评论

基于动态符号执行的控制流图和调用图提取

基于动态符号执行的控制流图和调用图提取

作者：房可昭电子科技大学

学位级别：硕士

随着生活水平的不断提高和科技的不断发展,我们的生活与软件变得密不可分,不管是平时的通讯、听音乐,又或者我们的学习和工作,软件在我们的生活中发挥着越来越不可替代的作用,但是现在的软件存在着越来越来越多的不安全因素,可能是软件... 详细信息

随着生活水平的不断提高和科技的不断发展,我们的生活与软件变得密不可分,不管是平时的通讯、听音乐,又或者我们的学习和工作,软件在我们的生活中发挥着越来越不可替代的作用,但是现在的软件存在着越来越来越多的不安全因素,可能是软件存在漏洞或者有些软件本身是恶意的。所以需要对程序进行详细的分析和检测来找到它们中潜在的威胁。而对于二进制的程序分析来说,控制流图和调用图的提取是很重要的一个环节,因为控制流图和调用流图能表示一个程序的基本结构和调用关系,能为后续的程序分析提供很大的便利。首先为了能够更完整的提取一个二进制程序的控制流图和调用图,本文比较了当前可以应用的技术的优缺点,最后采用了当前很受欢迎的动态符号执行技术,因为在理论上动态符号执行的技术能够探索到所有的路径。基于当前先进的Angr平台,本文开发出来了一套控制流图和调用图提取的系统。当前的系统采用了动态符号执行的技术,能够完成中间语言的转化,程序的控制流和调用流的提取。然后为了缓解动态符号执行中路径指数增长造成的时间消耗,同时也是为了缓解动态符号执行过程中的路径爆炸问题,本文提出了多进程共同探索的路径探索算法,基于当前的CPU多核心的特性,在充分利用计算机的计算资源的前提下,对路径探索的时间进行优化。同时经过详细的分析发现,如果让主进程直接把分割出来的路径信息传递给子进程会造成时间和内存上的浪费,所以又提出了将所需要传输的路径信息进行编码,然后在子进程运行的时候再进行解码的方式去进行多进程的路径探索。最后通过对比其他的工具发现本文所开发的动态符号执行工具确实在路径探索中存在比较大的优势。但在时间的消耗上也确实很不理想,随后对本文所提出的多进程并行探索的算法进行了详细的测试和对比,发现当前的算法在不增加内存消耗的情况下能够增快路径探索的速度。并且有比较显著的效果。

关键词：动态符号执行并行路径探索算法路径爆炸控制流图调用图

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向方面程序调用图分析工具的设计与实现

面向方面程序调用图分析工具的设计与实现

作者：李楠上海交通大学

学位级别：硕士

多年以来,面向对象编程（Object-Oriented Programming,OOP）作为软件开发领域的主要编程范式,大大提高了软件代码的模块性、可重用性,降低了软件的复杂度以及软件的维护成本。然而随着面向对象编程的不断发展,它所带来的代码分散（code... 详细信息

多年以来,面向对象编程（Object-Oriented Programming,OOP）作为软件开发领域的主要编程范式,大大提高了软件代码的模块性、可重用性,降低了软件的复杂度以及软件的维护成本。然而随着面向对象编程的不断发展,它所带来的代码分散（code scattering）和代码纠缠（code tangling）问题也日益严重。面向方面编程（Aspect-Oriented Programming,AOP）是在面向对象编程基础上提出的一种较新的编程范式。它可以很好地解决代码分散和代码纠缠问题,使系统易于设计和扩展,提高了代码开发的质量和效率以及代码产品的模块性和可重用性。作为一种新的编程范式,面向方面程序的程序分析、程序理解、软件测试、软件维护等方面还有许多待研究的课题。调用图（call graph）分析作为程序分析、程序理解、软件测试和软件维护的重要基础,也是其中的一个重要的研究课题。本文以面向对象程序的调用图生成算法为基础,以面向方面编程语言AspectJ语言作为研究对象,提出了三种不同精度的针对AspectJ程序的调用图生成算法CHA-AJ算法、RTA-AJ算法和VTA-AJ算法,同时也提出了针对面向方面程序调用图的图示表示法AJPresentation,大大提高了调用图的

关键词：调用图面向方面编程(AOP) AspectJ语言 CHA算法 RTA算法 VTA算法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

完整的安卓系统框架层调用图生成方法

智能计算机与应用 2018年第3期8卷 15-20页

作者：代蕊蕊王雅哲中国科学院信息工程研究所互联网智能设备信息安全北京市工程实验室北京100195 中国科学院大学网络空间安全学院北京100049

目前安卓系统框架层调用图静态分析局限在Java框架层,忽略了C++框架层中的多种媒体服务和传感器服务,基于调用图的安卓系统安全分析完整性较差。本文基于对安卓系统框架层机制和源码的深入分析,提出了一种完整的安卓系统框架层调用图生... 详细信息

目前安卓系统框架层调用图静态分析局限在Java框架层,忽略了C++框架层中的多种媒体服务和传感器服务,基于调用图的安卓系统安全分析完整性较差。本文基于对安卓系统框架层机制和源码的深入分析,提出了一种完整的安卓系统框架层调用图生成方法,主要包括Java框架层调用图、C++框架层调用图和JNI连接生成完整调用图三个部分,重点分析了远程进程调用、消息处理机制和Java本地接口处的调用链。

关键词：安卓框架层调用图远程进程调用消息处理机制 Java本地接口

一种C程序的函数调用图生成算法的设计与实现

在线全文

学校读者我要写书评

暂无评论

贵州师范大学学报（自然科学版） 2009年第4期27卷 77-80页

作者：谢刚贵州师范大学数学与计算机科学学院贵州贵阳550001

阐述了函数调用图在程序理解、程序分析、软件测试和软件维护中的重要性,利用数据库技术、词法分析技术等,设计并实现一种C程序的函数调用图生成算法。

关键词： C程序函数调用图生成算法

在线全文

学校读者我要写书评

暂无评论

编译技术基于调用图和指针图应用

电子设计技术 EDN CHINA 2007年第6期14卷 34-34,36页

HI-TECH Software是Microchip和DCypress的微控制器编译器供应商近日宣布的一种新的编译技术，它可以在代码生成的最后一步，用检查嵌入程序所有模块时得到的调用和指针参考图生成目标代码。

关键词：编译技术调用图指针 Microchip 应用微控制器代码生成目标代码

在线全文

学校读者我要写书评

暂无评论

测绘工作为一比五万区调用图服务

地质通报 1985年第1期 132-133页

根据地质矿产部的总体规划,我们省局计划到廿世纪末,予计安排开展1:5万区调工作的面积为7～10万平方公里,前几年已完成7581平方公里,“六、五”期间安排9800～10000平方公里。由于测绘工作需要提前完成一至二年才能保证地质的及时用图,... 详细信息

根据地质矿产部的总体规划,我们省局计划到廿世纪末,予计安排开展1:5万区调工作的面积为7～10万平方公里,前几年已完成7581平方公里,“六、五”期间安排9800～10000平方公里。由于测绘工作需要提前完成一至二年才能保证地质的及时用图,因此1983年省局地矿处一次下达给我们23.5个图幅的供图任务(包括82年接转的4.5幅)总面积10575平

关键词：地形图出版图件区调图幅调用图