PPC和MIPS指令集下二进制代码中函数参数个数的识别方法

• 作者: 刘胜利 刘鎏 刘龙 尹小康
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 静态分析 函数调用分析 参数个数识别 投票机制
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 95-103
• 页数: 9页
• 分类号: TP309
• 字数: 7012字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020047

摘要

函数参数个数的识别有助于函数原型的恢复,是进行数据流分析以及其他安全分析的基础.为了提高对函数参数个数识别的准确率,提出一种依据函数调用关系的投票机制来确定函数参数个数的算法——Findargs.Findargs从PPC和MIPS指令集的函数调用特点出发,利用函数调用关系和参数传递分析,识别函数参数的个数,为函数原型的恢复提供帮助.为了评估Findargs的识别效果,选取大型的二进制文件进行了测试,并与radare2进行了对比.实验结果表明,Findargs具有更高的准确率.对于PPC指令集,其准确率达到90.3％;对于MIPS指令集,其准确率为86％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	刘龙		6	32	2.0	5.0
3	尹小康		1	0	0.0	0.0
4	刘鎏		2	0	0.0	0.0