[发明专利]一种基于系统调用控制流图的恶意代码同源性分析方法有效
| 申请号： | 201810912373.4 | 申请日： | 2018-08-10 |
| 公开（公告）号： | CN109101816B | 公开（公告）日： | 2022-02-08 |
| 发明（设计）人： | 王勇;史小东;梁杰;孙青煜;张继;刘振岩;薛静锋 | 申请（专利权）人： | 北京理工大学;中国信息安全测评中心 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京理工大学专利中心 11120 | 代理人： | 温子云;仇蕾安 |
| 地址： | 100081 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于系统调用控制流图的恶意代码同源性分析方法，首先构造待分析程序的系统调用控制流图；所述系统调用控制流图是由系统调用节点构成的有向无权图，边的方向表示系统调用执行的先后关系；比较不同待分析程序的系统调用控制流图，以根据图相似度作为同源性分析的相似性度量，实现同源性分析。本发明利用系统调用控制流图进行同源性分析，系统调用控制流图完全忽略了软件代码的细节，只关注所调用的系统调用函数，因此简化了需要处理的数据量，所以基于系统调用的控制流图对程序行为的抽象程度最好。而且，由于只考虑系统调用从而在很大程度上规避了指令层的混淆，起到了抗混淆作用。 | ||
| 搜索关键词： | 一种 基于 系统 调用 控制 恶意代码 同源性 分析 方法 | ||
【主权项】：
1.一种基于系统调用控制流图的恶意代码同源性分析方法，其特征在于，包括：步骤一、构造待分析程序的系统调用控制流图；所述系统调用控制流图是由系统调用节点构成的有向无权图，边的方向表示系统调用执行的先后关系；步骤二、比较不同待分析程序的系统调用控制流图，以根据图相似度作为同源性分析的相似性度量，实现同源性分析。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京理工大学;中国信息安全测评中心，未经北京理工大学;中国信息安全测评中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810912373.4/，转载请声明来源钻瓜专利网。
