[发明专利]一种新的使用逆向扩展控制流图的静态函数识别方法有效
| 申请号： | 201310291941.0 | 申请日： | 2013-07-12 |
| 公开（公告）号： | CN103440122A | 公开（公告）日： | 2013-12-11 |
| 发明（设计）人： | 邱景;苏小红;马培军;赵玲玲;王甜甜 | 申请（专利权）人： | 哈尔滨工业大学 |
| 主分类号： | G06F9/44 | 分类号： | G06F9/44 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150000 黑龙*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种新的使用逆向扩展控制流图的静态函数识别方法，属于软件逆向工程领域。所述方法包括如下步骤：步骤1：建立区域逆向扩展控制流图的集合；步骤2：对逆向扩展控制流图去噪，删除构建过程中搜索出的非编译器能生成的节点；步骤3：删除和合并逆向扩展控制流图；步骤4：在逆向扩展控制流图中识别函数入口；步骤5：得到指定区域中多个函数的识别结果。与传统方法不同，本发明以函数的返回指令作为识别特征，以函数返回指令节点作为逆向搜索起点构建逆向扩展控制流图，能够在指定二进制代码区域中识别多个函数，并且能够有效识别传统静态识别方法无法识别的无特定头字节特征及无交叉引用的函数。 | ||
| 搜索关键词： | 一种 使用 逆向 扩展 控制 静态 函数 识别 方法 | ||
【主权项】：
一种新的使用逆向扩展控制流图的静态函数识别方法，其特征在于所述方法包括如下步骤：步骤1：建立区域逆向扩展控制流图的集合；步骤2：对逆向扩展控制流图去噪，删除构建逆向扩展控制流图过程中搜索出的非编译器能生成的节点；步骤3：删除和合并逆向扩展控制流图；步骤4：在逆向扩展控制流图中识别函数入口；步骤5：得到指定区域中多个函数的识别结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工业大学，未经哈尔滨工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310291941.0/，转载请声明来源钻瓜专利网。
