一种跨指令架构二进制漏洞搜索技术研究

• 作者: 唐勇 徐威扬 李尧 王宝生
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 二进制比对 漏洞搜索 特征匹配
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 优秀论文
• 页码范围: 21-25
• 页数: 5页
• 分类号: TP393
• 字数: 4617字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.09.005

摘要

计算机软件技术不断发展过程中,漏洞的出现无法避免,快速识别漏洞是保护计算机系统的关键.现有识别漏洞的方法多数是基于源代码的,即使基于二进制层面的方法也只是在单一指令架构上完成.针对以上问题,文章提出一种高效搜索二进制代码漏洞的方法.将不同指令架构的汇编代码规范化,提取漏洞特征与二进制文件特征,通过特征匹配算法找出二进制文件中存在漏洞之处.实验表明,该方法能够准确找到样例中存在的已知漏洞,如OpenSSL库中的Heartbleed漏洞、BusyBox中的提权漏洞以及路由器固件中存在的后门.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王宝生	国防科技大学网络工程系	27	109	5.0	8.0
2	唐勇	国防科技大学网络工程系	21	391	7.0	19.0
3	李尧	国防科技大学网络工程系	2	5	2.0	2.0
4	徐威扬	国防科技大学网络工程系	1	3	1.0	1.0