PE可执行程序中Main函数的定位技术  

Technique on Locating Main Function from Portable Executables

作　　者：付文[1] 赵荣彩[1] 庞建民[1] 张一弛[1] 

机构地区：[1]解放军信息工程大学信息工程学院,郑州450002

出　　处：《计算机工程》2010年第16期47-48,51,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2006AA01Z408;2009AA01Z434);河南省重大科技攻关计划基金资助项目(092101210500;092101210501)

摘　　要：针对二进制代码分析中由于无符号表信息造成的难以定位主函数main()的问题,提出一种面向PE可执行程序的main函数定位方法。通过分析PE程序从入口点处开始的执行过程从而提炼相关模板,采用模板匹配的方法定位程序中主函数main()的地址。实验结果表明,该方法能够有效实现不同编译环境下PE可执行程序的main()函数定位,有助于提高二进制代码分析工具的分析能力。Locating main function from binary code is not an easy task when there is no symbol table in it.Aiming at this problem,this paper presents a novel approach for Portable Executables（PE）.It analyzes the execution process of a PE from the entry point to abstract some patterns for locating.Instruction pattern matching is used to locate the address of function main（） from a PE file.Experimental result shows that the approach based on pattern matching is favorable and effective on locating function main（） from portable executables in different platform.It can improve the analyzing ability of binary code analysis tools.

关 键 词：二进制代码分析 符号表 PE可执行程序 模板匹配 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]