基于函数调用图的二进制程序相似性分析

• 作者: 吴礼发 周胜利 孙贺 徐明飞 洪征
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 静态分析 函数调用图 相似性分析 层次分析
• 年，卷（期）: 2016,（21）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 126-133
• 页数: 8页
• 分类号: TP393
• 字数: 8648字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1412-0316

摘要

现有基于函数调用图的程序二进制文件相似性分析方法在分析经混淆处理的复杂程序时存在准确度低的问题。针对该问题提出了一种基于子图匹配的层次分析方法。以子图为最小检测单元，分层检测各个子图的相似度；再依据各个子图的相似度，采用加权平均策略计算程序二进制文件的相似度。实验结果表明，该方法抗干扰能力强，能够有效应用于恶意程序家族分类及新病毒变种检测，且具有较高的检测效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴礼发	解放军理工大学指挥信息系统学院	70	709	12.0	25.0
2	洪征	解放军理工大学指挥信息系统学院	27	199	9.0	13.0
3	孙贺	解放军理工大学指挥信息系统学院	5	30	3.0	5.0
4	周胜利	解放军理工大学指挥信息系统学院	9	19	3.0	3.0
6	徐明飞		1	2	1.0	1.0