[发明专利]计算机二进制程序的链接库函数名识别方法及装置有效
| 申请号： | 202010775313.X | 申请日： | 2020-08-05 |
| 公开（公告）号： | CN111651768B | 公开（公告）日： | 2020-10-30 |
| 发明（设计）人： | 刘京菊;赵家振;申卓祥;杨国正;李明磊;戚兰兰;梁用语 | 申请（专利权）人： | 中国人民解放军国防科技大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06N20/00 |
| 代理公司： | 中国和平利用军工技术协会专利中心 11215 | 代理人： | 刘光德 |
| 地址： | 410073 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种计算机二进制程序的链接库函数名识别方法及装置，所述方法包括：收集静态链接库；对收集的静态链接库进行归档整理；将训练好的机器学习模型编写为IDA插件并在IDA中加载使用；IDA接收用户输入的可疑恶意二进制程序，IDA调用所述将训练好的机器学习模型编写的IDA插件进行自动化分析、检测，并将检测结果在IDA界面中显示。根据本发明的方案，便于逆向分析人员针对性分析未知的恶意软件功能函数；能够在静态链接库不充分的情况下，由训练好的机器学习模型主动辨别静态链接库函数和恶意程序的功能函数，能够提高静态链接库函数识别的准确率，避免攻击者恶意构造与静态库函数签名一致的恶意函数而无法识别恶意程序。 | ||
| 搜索关键词： | 计算机 二进制 程序 链接 库函数 识别 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学，未经中国人民解放军国防科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010775313.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种非负盲源分离方法及系统
- 下一篇：处警辅助方法及装置、电子设备、存储介质
