[发明专利]一种复用代码库构建方法、复用代码快速溯源方法及系统

摘要

本发明公开了一种复用代码库构建方法、复用代码快速溯源方法及系统。本系统包括预处理模块、代码库构建模块与函数溯源模块；预处理模块，获取每一样本的汇编代码，并提取每一汇编代码中的函数；以及依据每一函数中的跳转指令与跳转地址将该函数拆分为若干代码块并计算每一代码块的simhash值；代码库构建模块，构建simhash值索引对应的代码块，代码块索引包含该代码块的函数，函数索引包含该函数的样本的三级倒排索引；函数溯源模块，用于代码库中检索该待溯源函数的相似代码块，每一相似代码块对应的潜在相似函数，然后根据相似代码块间的跳转关系与确定相似函数是否与待溯源函数相似。本发明提升了同源判定工作的自动化程度。

主权项

1.一种复用代码库构建方法，其步骤为：1)获取每一可执行程序样本的汇编代码；2)提取每一汇编代码中的函数，并依据每一函数中的跳转指令与跳转地址将该函数拆分为若干代码块并保存到代码库中；3)计算每一代码块的simhash值；4)构建simhash值与代码块、代码块与函数、函数与样本间的三级倒排索引。