基于结构化函数签名的二进制补丁分析

摘要：

软件系统通常通过打补丁的方式来完善安全性或者补充功能.如何通过对补丁二进制代码进行逆向分析,揭示补丁前后应用程序间的差异信息,是信息安全领域的一个研究热点,在病毒变种分析、漏洞利用方面有重要意义.该文给出了一种利用结构化函数签名进行二进制补丁分析的方法,描述了其实现框架,并讨论了编译器优化策略对二进制补丁分析的影响及消除的方法.

关键词：补丁分析、逆向工程、安全漏洞、编译优化、IDA

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技攻关项目2003AA146010

在线出版日期：2006-08-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：43-45