二進制代碼匹配與分析系統的設計與實現.pdf_第1頁
已閱讀1頁,還剩59頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、在當下中國,互聯網和信息技術的快速發(fā)展已經改變了人們的生活方式,并成為經濟發(fā)展中一個重要的新興增長點,各個行業(yè)都在積極的擁抱互聯網,實現行業(yè)與互聯網的結合。然而,在表面一片繁榮的背后,越來越多的軟件安全問題曝光證明了行業(yè)內部同時存在的機遇與隱患。各種重要的數據都成為了不法分子的目標,如何妥善的解決軟件安全問題受到全社會的廣泛關注。
  在軟件安全問題的解決上,除了從源頭上扼殺廠商方面的惡意操作,軟件逆向工程師的存在也是對軟件安全的

2、一種保障,軟件逆向工程師分析反匯編后的軟件匯編代碼,得到軟件內部的運行原理和各個函數功能,從而整體上重現軟件的工作流。然而逆向工作繁瑣、工作周期長、難以利用已有工作結果。因此,軟件安全是信息安全領域下極為重要又難以解決的問題。
  本文開發(fā)的二進制代碼匹配與分析系統就是為了解決逆向工作的高重復性而開發(fā)的,通過在函數層的匹配,盡可能減少重復性的工作,并最終取得軟件層的相似度。
  本文從系統實現和創(chuàng)新方法兩個角度介紹了本系統的

3、具體內容,在系統實現角度本系統開發(fā)了MVC模式的Web應用,使用Python開發(fā),基于Django框架[26],后臺數據庫使用MongoDB[27],具體功能包括用戶登錄注冊、用戶權限管理、工作區(qū)管理、軟件管理、數據處理模塊、特征提取模塊、軟件函數匹配模塊和相關展示模塊,各模塊間協同工作,用戶可以通過使用本系統方便的上傳目標軟件并提取軟件函數特征,通過函數匹配的方式減少了逆向工作的重復工作量。在創(chuàng)新方法角度本方法借鑒了已有的函數匹配方法

4、,并對其進行了一定程度的創(chuàng)新。在特征提取模塊中,對軟件內每個函數提取了包括函數靜態(tài)特征、函數CFG特征、函數字符串特征、函數原型特征和函數調用關系五大類共13個特征項,這13個特征中包括對各種已有方法中特征的整合,同時還有本方法新特出的幾個新特征,提取的函數特征集合是本方法的亮點之一。在軟件函數匹配模塊中,對不同軟件進行函數匹配時,采用了一個基于函數調用關系的雙層特征分組匹配算法,該算法是本方法的另一個亮點所在。
  本文的測試實

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論