基于特征提取的二进制代码比较技术

• 作者: 姚京松 曾鸣 王小芹 赵荣彩
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 二进制代码比较 函数控制流图 恶意软件分析
• 年，卷（期）: 2006,（22）
• 所属期刊栏目: 博士论坛
• 页码范围: 8-11
• 页数: 4页
• 分类号: TP309
• 字数: 5335字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.22.003

摘要

二进制代码比较技术在病毒变种分析、安全补丁分析、版本信息导出等许多领域都有着广泛的应用.在定义了基于图的二进制代码描述方法的基础上,从函数和基本块两个层次对近似的二进制代码进行比较,分析出它们之间相同的部分和差异信息.讨论了基于图的二进制文件特征的选取,利用特征比较和固定点传播算法,建立两份代码在函数和基本块两个级别的对应关系.论文给出了这种基于特征提取的二进制代码比较技术的实现框架,并列举了它在恶意软件变种分析,公开漏洞定位方面的利用实例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾鸣	中国人民解放军信息工程大学计算机科学与技术系	6	64	6.0	6.0
2	赵荣彩	中国人民解放军信息工程大学计算机科学与技术系	14	104	7.0	10.0
3	王小芹	清华大学计算机科学与技术系	4	49	4.0	4.0
4	姚京松	中国人民解放军信息工程大学计算机科学与技术系	4	49	4.0	4.0