Отрывок: Для определения априори похожих функций считалось, что при переходе от одной версии динамической библиотеки к другой имена функций не меняются. Для исследуемой функции текущей библиотеки получим список функций архивных данных, отсортированный по уменьшению схожести, с помощью алгоритма, представленного в предыдущей работе авторов [6]. Поставим в соответствие этому списку бинарную последовательност...
Название : | Поиск похожих последовательностей кода в исполняемых файлах на основе структурного анализа функций |
Другие названия : | Searching for similar code sequences in executable files based on the structural analysis of functions |
Авторы/Редакторы : | Юмаганов, А.С. Мясников, В.В. Yumaganov, A.S. Myasnikov, V.V. |
Ключевые слова : | control flow graph searching code sequences featureless recognition |
Дата публикации : | 2018 |
Издательство : | Новая техника |
Библиографическое описание : | А.С. Юмаганов. Поиск похожих последовательностей кода в исполняемых файлах на основе структурного анализа функций / А.С. Юмаганов, В.В. Мясников // Сборник трудов IV международной конференции и молодежной школы «Информационные технологии и нанотехнологии» (ИТНТ-2018) - Самара: Новая техника, 2018. - С.2429-2436. |
Аннотация : | Статья посвящена разработке метода поиска похожих последовательностей кода в исполняемых файлах, основанного на анализе графов потока управления функций. Данный метод использует беспризнаковый подход, при котором описание функций формируется через отношение схожести с функциями наперед заданной базисной библиотеки. Представлены результаты экспериментальных исследований, демонстрирующие работоспособность разработанного метода и его эффективность в сравнении с ранее известным методом. This work is devoted to the development of a method of similar code sequences search in executable files, based functions control flow graph analysis. This method is also based on featureless approach, where functions are represented by their relationships with predefined basis library functions. The results of experimental studies demonstrates applicability of proposed method and its efficiency in comparison with another method of similar code sequences search. |
URI (Унифицированный идентификатор ресурса) : | http://repo.ssau.ru/handle/Informacionnye-tehnologii-i-nanotehnologii/Poisk-pohozhih-posledovatelnostei-koda-v-ispolnyaemyh-failah-na-osnove-strukturnogo-analiza-funkcii-69502 |
Другие идентификаторы : | Dspace\SGAU\20180518\69502 Dspace\SGAU\20180518\69502 |
Располагается в коллекциях: | Информационные технологии и нанотехнологии |
Файлы этого ресурса:
Файл | Описание | Размер | Формат | |
---|---|---|---|---|
Поиск похожих последовательностей кода в исполняемых файлах на основе структурного анализа функций.pdf | Основная статья | 244.75 kB | Adobe PDF | Просмотреть/Открыть |
Показать полное описание ресурса
Просмотр статистики
Поделиться:
Все ресурсы в архиве электронных ресурсов защищены авторским правом, все права сохранены.