Отрывок: При полном совпадении функций мера схожести принимает значение "1", при полном несоответствии – "0". Пусть далее J – число функций в стандартной библиотеке, каждая из которых имеет описание в виде матрицы Bj. Тогда, сравнивая исследуемую функцию текущей библиоте- ки с каждой из функций стандартной библиотеки, получим следующий вектор описания этой функции: TJA СAСAСAx 110 ,,,,,, . 3. Метод снижени...
Полная запись метаданных
Поле DC | Значение | Язык |
---|---|---|
dc.contributor.author | Юмаганов, А.С. | - |
dc.contributor.author | Мясников, В.В. | - |
dc.date.accessioned | 2016-12-09 15:53:06 | - |
dc.date.available | 2016-12-09 15:53:06 | - |
dc.date.issued | 2016 | - |
dc.identifier | Dspace\SGAU\20161209\60705 | ru |
dc.identifier.citation | Материалы Международной конференции и молодёжной школы «Информационные технологии и нанотехнологии», с. 424-430 | ru |
dc.identifier.isbn | 978-5-7883-1078-7 | - |
dc.identifier.uri | http://repo.ssau.ru/handle/Informacionnye-tehnologii-i-nanotehnologii/Poisk-pohozhih-posledovatelnostei-koda-programm-s-ispolzovaniem-metodov-bespriznakovogo-raspoznavaniya-60705 | - |
dc.description.abstract | В статье рассматривается задача поиска похожих последовательностей кода в исполняемых бинарных файлах программ. Предлагается метод, основанный на разбиении опкодов функций на функциональные группы, формировании описания функций через сопоставление кода исполнения с кодом функций некоторой "стандартной" библиотеки, понижении размерности получаемого косвенного описания, которое на завершающем шаге используется для осуществления поиска. Проводятся экспериментальные исследования применимости представленного метода для решения поставленной задачи, имеющие целью продемонстрировать его работоспособность и эффективность. | ru |
dc.language.iso | rus | ru |
dc.publisher | Издательство СГАУ | ru |
dc.subject | поиск | ru |
dc.subject | последовательность кода | ru |
dc.subject | беспризнаковое распознавание | ru |
dc.title | Поиск похожих последовательностей кода программ с использованием методов беспризнакового распознавания | ru |
dc.type | Article | ru |
dc.textpart | При полном совпадении функций мера схожести принимает значение "1", при полном несоответствии – "0". Пусть далее J – число функций в стандартной библиотеке, каждая из которых имеет описание в виде матрицы Bj. Тогда, сравнивая исследуемую функцию текущей библиоте- ки с каждой из функций стандартной библиотеки, получим следующий вектор описания этой функции: TJA СAСAСAx 110 ,,,,,, . 3. Метод снижени... | - |
Располагается в коллекциях: | Информационные технологии и нанотехнологии |
Файлы этого ресурса:
Файл | Описание | Размер | Формат | |
---|---|---|---|---|
424-430.pdf | Основная статья | 478.12 kB | Adobe PDF | Просмотреть/Открыть |
Показать базовое описание ресурса
Просмотр статистики
Поделиться:
Все ресурсы в архиве электронных ресурсов защищены авторским правом, все права сохранены.