[发明专利]一种在嵌入式设备中识别二进制函数的应用方法在审
| 申请号: | 201910224951.X | 申请日: | 2019-03-24 |
| 公开(公告)号: | CN109918950A | 公开(公告)日: | 2019-06-21 |
| 发明(设计)人: | 邱景;李宜卓 | 申请(专利权)人: | 哈尔滨理工大学 |
| 主分类号: | G06F21/64 | 分类号: | G06F21/64 |
| 代理公司: | 暂无信息 | 代理人: | 暂无信息 |
| 地址: | 150080 黑龙*** | 国省代码: | 黑龙江;23 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 二进制函数 嵌入式设备 函数识别 应用 机器学习模型 可行性分析 动态提取 方法使用 签名生成 特征学习 知识储备 | ||
1.一种在嵌入式设备中识别二进制函数的应用方法,其特征在于,包含以下步骤:
对文件进行动态签名;
对动态签名后的文件进行动态提取特征;
签名生成;
可行性分析。
2.根据权利要求1所述的一种在嵌入式设备中识别二进制函数的应用方法,其特征在于,所述步骤A中的文件是在静态函数识别时建立的与可执行程序中识别出来的函数模块进行比对的一种文件。
3.根据权利要求2所述的一种在嵌入式设备中识别二进制函数的应用方法,其特征在于,所述文件的特征代码为函数的前32个字节。
4.根据权利要求1所述的一种在嵌入式设备中识别二进制函数的应用方法,其特征在于,所述动态提取特征包括一次特征提取和二次特征提取。
5.根据权利要求1所述的一种在嵌入式设备中识别二进制函数的应用方法,其特征在于,所述步骤C采用哈希算法实现。
6.根据权利要求1-5任一所述的一种在嵌入式设备中识别二进制函数的应用方法,其特征在于,所述签名的位数为160比特串。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于哈尔滨理工大学,未经哈尔滨理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910224951.X/1.html,转载请声明来源钻瓜专利网。





