软件逆向分析过程中的多维图谱抽取方法

• 作者: 井靖 刘铁铭 司彬彬 曾韵 朱晓清 蒋烈辉
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 多维图谱 抽取 抽象图 DOT接口 可视化
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP311
• 字数: 4540字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.04.001

摘要

由于软件逆向分析过程中产生的结果通常是形式化的符号,且复杂难懂,因此基于软件逆向分析进行代码阅读或漏洞挖掘等工作的效率非常低下.针对这种情况,首先设计多维图谱抽取框架,基于该框架定义多维图谱描述约束(schema),使多维图谱抽取与具体的逆向分析过程之间相互独立;给出逆向分析算法库的构造方式及算法库调用接口,实现基于多维图谱描述的抽象图谱生成;设计基于图形描述语言DOT的抽象图谱转换接口,实现抽象图谱的快速可视化;最后给出多维图谱抽取算法.实验结果表明,采用该方法能有效提高逆向分析过程中生成结果的可读性,大幅提升分析人员代码阅读及漏洞挖掘的工作效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋烈辉	信息工程大学计算机科学与技术学院	44	158	7.0	10.0
3	司彬彬	信息工程大学计算机科学与技术学院	12	21	3.0	4.0
6	井靖	信息工程大学计算机科学与技术学院	11	17	2.0	3.0
7	曾韵	信息工程大学计算机科学与技术学院	7	34	2.0	5.0
8	刘铁铭		2	1	1.0	1.0
9	朱晓清		1	0	0.0	0.0