基于特征值的模板化库函数识别

摘要：

逆编译是编译的逆过程,目的是将可执行的二进制机器代码变换为功能等价的高级语言代码,它在监控恶意代码,挖掘软件漏洞的工作中起着重要的作用.而在面向对象语言的逆编译过程中,模板化库函数识别的难度和复杂性非常大.通过分析现有的C++库函数识别方法,针对库函数模板识别中特征值冲突的关键问题,提出一种改进的特征值构造方法,它能够更完整的保存库函数信息,降低特征值冲突出现的概率,并通过识别部分C++标准模板库函数验证了该算法.

关键词：逆编译、模板、库函数、识别

所属期刊栏目：21

分类号：TP3;V24

在线出版日期：2012-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：52-56