ARM静态库函数识别技术研究

• 作者: 余弦 尹青 李继中 蒋烈辉 黄飞
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 静态库函数识别 签名 模式 哈希 ARM
• 年，卷（期）: 2010,（18）
• 页码范围: 3968-3971
• 分类号: TP311
• 字数: 4381字
• 语种: 中文

摘要

深入地分析了"dcc"对库函数的研究,针对运行在ARM处理器上的应用程序,对静态库函数识别提出在二进制级别上动态提取库函数特征文件的方法.该方法利用ARM处理器汇编特征提取函数模块,并在此基础上根据汇编代码的寻址方式编码特征提取模式文件并进行动态签名的生成,结合哈希算法对生成的待识别应用程序函数签名和已有签名文件进行特征匹配,识别库函数相关信息.该方案能准确的识别库函数,并有效地解决识别过程中库文件过多和匹配效率之间的矛盾.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹青	信息工程大学信息工程学院	22	90	5.0	9.0
2	余弦	信息工程大学信息工程学院	4	9	2.0	3.0
3	蒋烈辉	信息工程大学信息工程学院	44	158	7.0	10.0
4	李继中	信息工程大学信息工程学院	5	5	1.0	2.0
5	黄飞	信息工程大学信息工程学院	1	0	0.0	0.0