基于平台透明化处理的动态信息提取方法

• 作者: 井靖 刘铁铭 张有为 李轶民 蒋烈辉
• 来源期刊: 计算机应用研究
• 关键词: 动态信息提取 透明化处理 抽象状态 内存数据读取 系统属性描述 语义视图
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 软件技术研究
• 页码范围: 3009-3013,3021
• 页数: 6页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.10.031

摘要

由于没有具体的运行环境,面向嵌入式软件的逆向解析缺少有效的动态信息提取方法.针对这种情况,基于硬件平台和系统平台的透明化处理,设计了基于QEMU中间代码扩展的插桩,定义了基于中间代码层的多粒度插桩接口及回调函数,实现了平台无关的多粒度抽象状态提取和系统无关的内存数据读取,并通过系统语义自省机制实现了系统语义视图的提取.测试结果表明,基本块级和函数级提取信息的速度比语句级快10～ 20倍,占用的空间少10 ～30倍.本方法在时间性能方面与DECAF等类似系统相比具有明显优势,能够有效提高面向嵌入式软件逆向分析工作的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋烈辉		15	19	1.0	4.0
2	井靖	信息工程大学计算机科学与技术学院	11	17	2.0	3.0
3	张有为		2	5	1.0	2.0
4	刘铁铭		2	1	1.0	1.0
5	李轶民		1	1	1.0	1.0