基于模糊匹配的专用库函数识别技术

摘要：

针对传统库函数识别方法无法有效识别专用库函数的问题,提出基于模糊匹配的专用库函数识别技术.在库文件快速识别与鉴定技术(FLIRT)的函数签名机制的基础上做出改进,提取目标文件的有效函数集并利用专用库函数特征库进行模糊匹配,确定需要加载的库签名,加载签名完成精确匹配.实验结果证明,该技术在专用库函数的识别方面效果较好.

关键词：专用库函数、库文件快速识别与鉴定技术、模糊匹配、函数签名、有效函数集

所属期刊栏目：37

分类号：TP311(计算技术、计算机技术)

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：36-38