面向二进制程序的开源软件缺陷检测方法

• 作者: 吕俊峰 张攀 李元诚 王伯彦 粟仁杰
• 来源期刊: 华北电力大学学报（自然科学版）
• 学科: 工学
• 关键词: 开源软件 二进制程序 缺陷检测 控制流图 多通道卷积神经网络
• 年，卷（期）: 2019,（4）
• 页码范围: 101-110
• 页数: 10页
• 分类号: TP311
• 字数: 8038字
• 语种: 中文
• DOI: 10.3969/j.ISSN.1007-2691.2019.04.13

摘要

开源软件源代码缺陷分析已引起广泛关注,但各类程序都以二进制形式运行,目前仍缺少在有限时间内对大量二进制程序进行缺陷检测的有效方法.针对这一问题,提出了一种结合软件路径特征的卷积神经网络方法(Path-Based Convolution Neural Network,PB-CNN),用于二进制开源软件的缺陷检测.首先根据跳转指令将二进制程序分割为多个基本块并构建控制流图,然后遍历控制流图以提取软件路径特征,接着结合多通道卷积神经网络提取其深层特征并训练PB-CNN神经元参数,最后通过训练好的PB-CNN检测软件缺陷.实验结果表明,PB-CNN方法有效提取了二进制程序的路径特征,提高了缺陷检测精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李元诚	华北电力大学控制与计算机工程学院	15	78	4.0	8.0
2	王伯彦	华北电力大学控制与计算机工程学院	2	0	0.0	0.0
3	张攀		3	0	0.0	0.0
4	吕俊峰		3	0	0.0	0.0
5	粟仁杰		1	0	0.0	0.0