基于基本块签名和跳转关系的二进制文件比对技术

摘要：

　　本文在研究和分析现有的国内外相关成果的基础上，对已有的二进制结构化比对算法进一步改进，提出一种基于基本块签名和基本块之间跳转关系的结构化比对算法；并且开发出比对工具—BinCompare以检测二进制文件的相似程度。结果表明，相对于源码比对工具和几个常用的二进制补丁比对工具，BinCompare效果最佳。

关键词： 二进制文件 同源性检测 结构化算法 比对工具

作者: 崔宝江 马丁 郝永乐 王建新

作者单位: 北京邮电大学计算机学院,北京 100876 中国信息安全测评中心 100085 北京林业大学信息学院,北京 100083

会议类型: 国内会议

会议名称: 第四届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 401-411

在线出版日期: 2011-10-01（万方平台首次上网日期，不代表论文的发表时间）