文献

J-GLOBAL ID：201702226846941141   整理番号：17A0170915

関数呼び出し図に基づくバイナリプログラム類似性解析【JST・京大機械翻訳】

Research on function call graph based method for similarity analysis of binary files

著者 (5件)： Sun He (Institute of Command Information System, PLA University of Science and Technology) ,  Wu Lifa (Institute of Command Information System, PLA University of Science and Technology) ,  Hong Zheng (Institute of Command Information System, PLA University of Science and Technology) ,  Xu Mingfei (Unit 73680 of PLA) ,  Zhou Shengli (Institute of Command Information System, PLA University of Science and Technology)
資料名： Jisuanji Gongcheng yu Yingyong  (Jisuanji Gongcheng yu Yingyong)
巻： 52  号： 21  ページ： 126-133  発行年： 2016年 
JST資料番号： C2533A  ISSN： 1002-8331  CODEN： JGYYAT  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 関数呼び出し図に基づくプログラムバイナリファイル類似性解析手法は,経混淆処理の複雑なプログラムを解析する際に精度が低いという問題がある.この問題を解決するために,部分グラフマッチングに基づく階層分析法を提案する。サブグラフを最小検出ユニットとし、各サブ図の類似度を階層的に検出した。次に,各サブグラフの類似性に従って,プログラムのバイナリファイルの類似性を,加重平均戦略を用いて計算した。実験結果は,提案した方法が強いアンチジャミング能力を持ち,悪意のある家族の分類と新しいウイルスの検出に効果的に適用でき,高い検出効率を持つことを示した。Data from the ScienceChina, LCAS. Translated by JST【JST・京大機械翻訳】

シソーラス用語： 部分グラフ ,  *相似解 ,  ウイルス ,  *類似性 ,  検出効率 ,  AHP【評価】
準シソーラス用語： 加重平均 ,  類似度 ,  グラフマッチング , 【Automatic Indexing@JST】

著者キーワード (4件)： static analysis ,  function call graph ,  similarity analysis ,  analytic hierarchy method

分類 (1件)： パターン認識  (JE07000S)

タイトルに関連する用語 (4件)： 関数 ,  呼び出し ,  バイナリ ,  類似性解析