反编译中的库函数识别技术研究

摘要：

为提高反编译过程的整体效率,研究了静态库函数和动态库函数识别技术.结合静态库函数识别的难点,对比分析了面向对象和面向过程2类语言代码对函数识别的影响；结合标准库、专业库和用户库各自的编制方式及特点,对静态库函数的识别模型及其中涉及的一些关键技术,如函数特征的选择、提取与存储、函数识别预处理和特征模式匹配等进行了分析,并且对库函数特征选取、函数模块识别等重要问题给出了应用实例或算法.根据动态库的特点,对使用了一般调用方式和特殊调用方式的动态库函数识别方法进行了简要的分析与论述.最后对库函数识别技术进行了分析总结与展望,对进一步提升程序逆向分析的效果和效率有着重要的参考价值.

关键词：函数识别、库函数、静态库、动态库、模式匹配

所属期刊栏目：42

分类号：TP311(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划资助项目2012AA012902

在线出版日期：2013-06-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：256-260