基于二进制动态插装程序执行路径追踪

• 作者: 常达 忽朝俭 李舟军 杨天放
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: 可执行程序 路径追踪 动态插装 全系统虚拟机
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 技术探讨
• 页码范围: 41-46
• 分类号: TP311
• 字数: 6002字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2011.09.009

摘要

系统平台、编译器以及编译选项的差异,都可能会导致程序的源代码和编译得到的可执行代码之间存在语义差异,仅对源代码进行分析可能会遗漏隐藏在可执行代码里的漏洞。即使在源代码分析中验证了所需要的安全性质,也无法保证不违反可执行代码中的安全性质。本文基于一个二进制动态插装框架,设计并实现了一种对程序执行路径进行追踪的原型系统。实验证明,本系统在准确追踪执行路径的同时,能够过滤掉90%~99%的次要指令,极大提高了分析效率。最后,本文对其他的技术方案、现有原型系统的不足以及未来的工作进行了讨论。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李舟军	北京航空航天大学计算机学院	136	2221	23.0	43.0
2	忽朝俭	北京航空航天大学计算机学院	6	63	4.0	6.0
3	杨天放	北京航空航天大学计算机学院	2	7	2.0	2.0
4	常达	北京航空航天大学计算机学院	1	4	1.0	1.0