基于模糊匹配的专用库函数识别技术

• 作者: 吴滨 方霞 舒辉 蒋烈辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 专用库函数 库文件快速识别与鉴定技术 模糊匹配 函数签名 有效函数集
• 年，卷（期）: 2011,（16）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 36-38
• 分类号: TP311
• 字数: 3879字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.16.012

摘要

针对传统库函数识别方法无法有效识别专用库函数的问题,提出基于模糊匹配的专用库函数识别技术.在库文件快速识别与鉴定技术(FLIRT)的函数签名机制的基础上做出改进,提取目标文件的有效函数集并利用专用库函数特征库进行模糊匹配,确定需要加载的库签名,加载签名完成精确匹配.实验结果证明,该技术在专用库函数的识别方面效果较好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	解放军信息工程大学信息工程学院	21	172	7.0	12.0
2	蒋烈辉	解放军信息工程大学信息工程学院	39	121	6.0	8.0
3	方霞		13	31	3.0	5.0
4	吴滨	解放军信息工程大学信息工程学院	1	7	1.0	1.0