[发明专利]一种基于动态特征的自定义堆管理函数的自动识别方法

摘要

本发明公开了一种基于动态特征的自定义堆管理函数的自动识别方法，主要包括：1)基于动态执行二进制指令记录进行离线分析，通过call‑ret匹配恢复函数边界信息；2)依次根据堆管理函数的返回值通常是堆指针、处理流程具有相似性、使用情况具有特点的动态特征，对候选函数进行筛选；3)对筛选出的自定义堆管理函数进行去重统计，实现自定义堆管理函数的自动识别。本发明实现了基于离线动态执行记录分析自动识别自定义的堆管理函数，识别准确性高、分析效率高。

主权项

1.一种基于动态特征的自定义堆管理函数的自动识别方法，其步骤如下：1)获取目标程序动态执行过程的二进制指令记录；2)通过call‑ret指令配对，恢复二进制指令记录中函数边界信息，得到候选函数；3)根据自定义堆管理函数的动态特征对候选函数进行筛选；4)将筛选出的自定义堆管理函数进行统计去重，实现自定义堆管理函数的自动识别。