作者：曾鸣; 赵荣彩; 姚京松; 王小芹二进制代码比较函数控制流图恶意软件分析
摘要：二进制代码比较技术在病毒变种分析、安全补丁分析、版本信息导出等许多领域都有着广泛的应用。在定义了基于图的二进制代码描述方法的基础上，从函数和基本块两个层次对近似的二进制代码进行比较，分析出它们之间相同的部分和差异信息。讨论了基于图的二进制文件特征的选取，利用特征比较和固定点传播算法，建立两份代码在函数和基本块两个级别的对应关系。论文给出了这种基于特征提取的二进制代码比较技术的实现框架，并列举了它在恶意软件变种分析，公开漏洞定位方面的利用实例。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
