基于结构特征的二进制代码安全缺陷分析模型

• 作者: 屈蕾蕾 石文昌 许团
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 二进制分析 分析模型 软件安全缺陷检测 缺陷代码识别
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 31-39
• 页数: 9页
• 分类号: TP309.5
• 字数: 9095字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00200

摘要

针对现有方法检测复杂结构二进制代码安全缺陷的不足,提出新的分析模型,并给出其应用方法.首先以缺陷的源代码元素集合生成特征元素集合,抽取代码结构信息,构建分析模型.然后依据各类中间表示(IR,intermediate representation)语句的统计概率计算分析模型,查找满足特征模型的IR代码组,通过IR代码与二进制代码的转换关系,实现对二进制程序中代码安全缺陷的有效检测.分析模型可应用于二进制单线程程序和并行程序.实验结果表明,相对于现有方法,应用该分析模型能够更全面深入地检测出各类结构复杂的二进制代码安全缺陷,且准确率更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石文昌	中国人民大学信息学院	30	195	6.0	13.0
2	屈蕾蕾	中国人民大学信息学院	2	2	1.0	1.0
3	许团	中国人民大学信息学院	1	2	1.0	1.0