PE可执行程序中Main函数的定位技术

• 作者: 付文 庞建民 张一弛 赵荣彩
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 二进制代码分析 符号表 PE可执行程序 模板匹配
• 年，卷（期）: 2010,（16）
• 页码范围: 47-48,51
• 分类号: TP311
• 字数: 3409字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.16.017

摘要

针对二进制代码分析中由于无符号表信息造成的难以定位主函数main()的问题,提出一种面向PE可执行程序的main函数定位方法.通过分析PE程序从入口点处开始的执行过程从而提炼相关模板,采用模板匹配的方法定位程序中主函数main()的地址.实验结果表明,该方法能够有效实现不同编译环境下PE可执行程序的main()函数定位,有助于提高二进制代码分析工具的分析能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩	解放军信息工程大学信息工程学院	101	374	9.0	14.0
2	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
3	张一弛	解放军信息工程大学信息工程学院	5	20	3.0	4.0
4	付文	解放军信息工程大学信息工程学院	5	12	2.0	3.0