可疑行为图形化标注的SVG实现方法  

Implementation of SVG for graphical annotation of suspicious behavious

作　　者：王强[1] 庞建民[1] 赵荣彩[1] 王成[1] 

机构地区：[1]信息工程大学信息工程学院,河南郑州450002

出　　处：《计算机工程与设计》2009年第20期4603-4605,共3页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2006AA01Z408)

摘　　要：介绍了一种基于反编译的标注方法。利用反编译技术分析恶意程序,对反编译不同阶段的分析结果应用对应的恶意行为识别策略,从多个层面发现可疑行为。将SVG用于可疑行为标注中,充分利用SVG图形的兼容性、交互性与操作多样性,以图形化的方式展现多层次的可疑行为分析结果,实现各层标注结果的相互对应、相互依托,使用户能够从各个方面把握软件的行为,为判断和消除恶意行为提供可靠的依据。最后给出了相关的实验过程和结果,实验结果表明该方法是直观、有效的。A denotation method based on decompilation is introduced. The decompile technology is used to analyze suspicious code and detect suspicious behavior. SVG is used for annotation of suspicious behavior. As the compatibility, interactivity and manipuility of SVG, the result is presented in graphical manner correspondingly and interdependently. So it is easily for users to analyze and kill suspicious behaviors. The relevant experiment shows that our method is easy to be understand and effective.

关 键 词：SVG 反编译 标注 可疑行为 图形化 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]