[发明专利]基于ELF文件特征的静态检测规则提取方法及检测方法有效
| 申请号： | 201910212116.4 | 申请日： | 2019-03-20 |
| 公开（公告）号： | CN110008701B | 公开（公告）日： | 2020-11-03 |
| 发明（设计）人： | 文伟平;李经纬 | 申请（专利权）人： | 北京大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F16/25 |
| 代理公司： | 北京万象新悦知识产权代理有限公司 11360 | 代理人： | 黄凤茹 |
| 地址： | 100871*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公布了基于ELF文件特征的静态检测规则提取方法及静态检测方法，通过对样本库中的ELF文件进行解析，分别提取得到ELF文件中头表的静态化结构属性内容、程序头表的静态化结构属性内容、节头表的静态化结构属性内容；再自动化提取特征字典列表中所包含的检测规则。本发明系统包括：ELF文件解析子系统和静态检测规则库生成子系统。本发明能够基于包含有正常和恶意的ELF文件样本库，自动提取Linux平台下ELF文件中存在的静态检测规则，进一步针对Linux平台下包含恶意ELF文件的软件基于静态检测规则进行检测，解决人工提取检测规则效率过低的问题，可应用于针对Linux平台下ELF文件的静态检测规则库构建及文件检测。 | ||
| 搜索关键词： | 基于 elf 文件 特征 静态 检测 规则 提取 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京大学，未经北京大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910212116.4/，转载请声明来源钻瓜专利网。
- 上一篇：移动终端
- 下一篇：基于矩阵分解的降雨数据时空一体化插值算法
