基于二进制熵的加解密函数定位方法

• 作者: 丁庸 张笈 潘丽敏 焦龙龙 罗森林
• 来源期刊: 北京理工大学学报
• 学科: 工学
• 关键词: 二进制熵 加解密函数定位 模糊测试 二进制程序
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 信息与控制
• 页码范围: 1163-1167
• 页数: 5页
• 分类号: TP399
• 字数: 4758字
• 语种: 中文
• DOI: 10.15918/j.tbit1001-0645.2018.11.010

摘要

针对二进制程序模糊测试中加解密函数定位准确率低的问题,提出一种基于二进制熵的加解密函数定位方法.该方法对二进制程序的控制流信息进行模型构建以定位程序关键代码,提取关键代码前后的数据流并计算其二进制熵,通过前后二进制熵的关系确定被测代码中是否存在加解密函数.实验结果表明,该方法能够有效发现程序中的加解密函数,准确率大于99％;该方法可以用于提高模糊测试发现漏洞的能力,具有一定的实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张笈	北京理工大学信息与电子学院	25	106	6.0	9.0
2	罗森林	北京理工大学信息与电子学院	121	821	14.0	23.0
3	潘丽敏	北京理工大学信息与电子学院	66	402	10.0	17.0
4	丁庸	北京理工大学信息与电子学院	3	8	1.0	2.0
5	焦龙龙	北京理工大学信息与电子学院	7	26	3.0	5.0