付文

作品数:5被引量:8H指数:2
导出分析报告
供职机构:解放军信息工程大学信息工程学院更多>>
发文主题:IA64恶意代码符号表静态二进制翻译定位技术更多>>
发文领域:自动化与计算机技术自然科学总论更多>>
发文期刊:《计算机工程与应用》《计算机工程》《河南大学学报(自然科学版)》更多>>
所获基金:河南省科技攻关计划国家高技术研究发展计划河南省杰出人才创新基金更多>>
-

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
条 记 录,以下是1-5
视图:
排序:
隐式API调用行为的静态检测方法被引量:6
《计算机工程》2010年第14期108-110,共3页付文 赵荣彩 庞建民 王成 
国家"863"计划基金资助项目(2006AA01Z408;2009AA01Z434);河南省重大科技攻关基金资助项目(092101210500;092101210501)
为有效提取恶意程序及其变种中的隐式API调用行为,提出一种基于静态分析的隐式API调用行为检测方法。采用指令模板匹配的方法识别具体调用形式,通过分析调用目标地址与函数名之间的关系来识别被调用API函数。实验结果表明,该方法能提高...
关键词:恶意代码 静态分析 隐式API调用 模板匹配 
基于命题演算的高级控制结构恢复
《计算机工程》2010年第16期4-6,共3页张靖博 赵荣彩 庞建民 付文 
国家"863"计划基金资助项目(2006AA01Z408;2009AA01Z434);河南省重大科技攻关基金资助项目(092101210500;092101210501)
提出一种基于命题演算的二进制代码高级控制结构恢复方法。该方法针对低级指令之间的控制依赖关系进行形式化,将其抽象为命题逻辑变元,并且沿着程序执行路径进行传播和演算,通过计算结果中的特定命题常元对隐藏于低级代码中的高级控制...
关键词:软件逆向分析 命题逻辑 控制结构恢复 控制依赖 
PE可执行程序中Main函数的定位技术被引量:2
《计算机工程》2010年第16期47-48,51,共3页付文 赵荣彩 庞建民 张一弛 
国家"863"计划基金资助项目(2006AA01Z408;2009AA01Z434);河南省重大科技攻关计划基金资助项目(092101210500;092101210501)
针对二进制代码分析中由于无符号表信息造成的难以定位主函数main()的问题,提出一种面向PE可执行程序的main函数定位方法。通过分析PE程序从入口点处开始的执行过程从而提炼相关模板,采用模板匹配的方法定位程序中主函数main()的地址。...
关键词:二进制代码分析 符号表 PE可执行程序 模板匹配 
过程恢复技术在IA64二进制翻译中的应用与实现被引量:2
《计算机工程与应用》2006年第21期81-83,89,共4页付文 魏博 张天雷 赵荣彩 
河南省杰出人才创新基金(编号:0521000200)
论文介绍了静态二进制翻译中的过程恢复技术。根据IA64体系结构特点及其对过程调用的有关约定,实现了对IA64过程的恢复;并在对大量实例进行研究的基础上,提出了一种浮点参数恢复的改进方法。
关键词:静态二进制翻译 IA64 过程调用 过程恢复 
IA64到Alpha二进制翻译中的段映射技术
《河南大学学报(自然科学版)》2005年第4期86-90,共5页张天雷 赵荣彩 付文 
河南省杰出人才创新基金资助项目(0521000200)
探讨32位处理器二进制翻译的段映射技术,指出了这种映射技术在IA64到A lpha二进制翻译中存在的缺陷,进而提出了改进方法,并解决了IA64到A lpha二进制翻译的段映射问题.
关键词:IA64 ALPHA 二进制翻译 段映射 连接器脚本文件 全局数据指针 
检索报告 对象比较 聚类工具 使用帮助 返回顶部