检索结果-内蒙古大学图书馆

作者：王乾解放军信息工程大学

学位级别：硕士

对关键函数进行快速定位是提高逆向分析效率的有效手段，不仅可以缩小软件逆向分析的范围，而且降低了逆向分析的复杂度。目前，在软件逆向工程领域对关键函数进行定位大多是利用人工分析的方法，还没有成熟通用的理论和工具。本文对现... 详细信息

对关键函数进行快速定位是提高逆向分析效率的有效手段，不仅可以缩小软件逆向分析的范围，而且降低了逆向分析的复杂度。目前，在软件逆向工程领域对关键函数进行定位大多是利用人工分析的方法，还没有成熟通用的理论和工具。本文对现有的人工分析方法进行总结，在此基础上研究如何利用动态二进制分析的方法对关键函数进行快速定位。本文介绍了关键函数定位的概念、研究意义及发展现状，分析了已有研究成果存在的不足，在此基础上提出了基于API函数调用分析和基于程序执行轨迹差异比对的两种关键函数定位技术。基于API函数调用分析的定位技术主要思想是：利用动态二进制插桩方法获取程序执行过程中的API函数调用、线程、可执行模块、字符串引用和消息传递等信息，然后利用API函数调用关联分析和操作系统消息机制对关键函数进行定位;基于程序执行轨迹差异比对的定位技术主要思想是：首先获取程序函数调用级粒度的执行轨迹信息，然后利用函数调用集合比对和函数调用序列比对的方法对关键函数进行定位。为了提高了函数定位的效率和准确率，使用了函数聚类算法消除函数集合比对结果中的噪声函数，并将生物学序列比对技术应用于函数调用序列比对方法中。最后本文设计并实现了一个基于动态二进制插桩技术的关键函数定位原型系统，并选取了多款不同类型的应用程序对原型系统进行测试。结果表明，该系统能够快速准确地定位关键函数。

关键词：动态二进制分析函数定位 API调用序列行为分析执行轨迹差异比对

来源：评论

学校读者我要写书评

暂无评论

MFC消息响应函数的逆向定位

引用

计算机应用 2009年第5期29卷 1393-1396,1400页

作者：谢裕敏舒辉陈建敏熊小兵信息工程大学信息工程学院郑州450002

定位程序中各种关键函数的位置是软件逆向分析的一个重要工作。针对封装技术的不同设计特点采用不同的逆向分析方法,通过分析MFC程序的消息处理机制,提出了一种针对MFC程序消息处理函数地址的快速定位技术。最后,对该定位技术进行实例测... 详细信息

定位程序中各种关键函数的位置是软件逆向分析的一个重要工作。针对封装技术的不同设计特点采用不同的逆向分析方法,通过分析MFC程序的消息处理机制,提出了一种针对MFC程序消息处理函数地址的快速定位技术。最后,对该定位技术进行实例测试,结果表明,该技术能快速准确定位出MFC的目标函数,有效提高了程序逆向分析效率。

关键词：微软基础类库逆向分析函数定位消息处理

来源：评论

学校读者我要写书评

暂无评论

Windows应用程序关键函数的逆向定位技术研究

Windows应用程序关键函数的逆向定位技术研究

引用

作者：谢裕敏解放军信息工程大学

学位级别：硕士

逆向分析是用于分析闭源软件的重要方法。一种有效提高逆向分析效率的方法是实现对目标函数的快速有效定位。定位软件中存在的具有研究价值的函数可以缩小逆向分析的范围,降低逆向分析的复杂度。论文对如何实现快速有效的函数定位进行... 详细信息

逆向分析是用于分析闭源软件的重要方法。一种有效提高逆向分析效率的方法是实现对目标函数的快速有效定位。定位软件中存在的具有研究价值的函数可以缩小逆向分析的范围,降低逆向分析的复杂度。论文对如何实现快速有效的函数定位进行了深入的研究。论文总结了4种当前常见的定位方法,深入研究了Windows消息处理机制以及典型框架类程序的特征。针对逆向分析中函数定位的两种常见情况,提出了基于程序框架类特征的逆向定位技术。该技术首先利用静态分析,获取程序的结构信息与框架特征,并区分功能代码与框架代码;再通过动态分析中执行特征检测的方法,对目标函数中特殊的行为如特定网络活动、特定文件读写等进行检测,标识目标函数执行时所在的路径;最后通过路径比对算法实现函数定位。为了解决定位过程中获取目标程序基本信息的问题,论文通过研究IDA的反汇编机制编写了IDA插件实现目标程序静态信息的提取;在深入分析MFC框架的基础上完成了MFC框架的分析插件;设计了目标程序运行时基本块的动态获取算法。在研究了基于调试的执行路径跟踪与记录方法后,论文实现了一款基于以上技术的函数逆向定位辅助工具。该工具采用了图形化的路径显示技术并依据不同情况下目标程序的执行路径,实现了执行路径比对算法,能够较为准确的获得目标函数的地址。最后,论文对该工具定位的效率进行了测试,并对结果的准确性进行了检验。测试的结果表明该工具能对软件中的函数实现快速准确的定位,对提高软件逆向分析的效率有较好的实用价值。

关键词：逆向分析函数定位程序特征动态调试 MFC

来源：评论

学校读者我要写书评

暂无评论

基于语义导向的软件在线升级功能逆向定位

引用

计算机科学 2022年第12期49卷 353-361页

作者：吕小少舒辉康绯黄宇垚信息工程大学数学工程与先进计算国家重点实验室郑州450001

针对软件在线升级的劫持攻击是网络攻击最常用的手段之一。程序分析是快速自动化评估软件升级安全的重要方法,软件中升级功能函数快速逆向定位是实现静态分析和提高动态分析效率的关键前提。传统的程序分析逆向定位,依靠人工经验,根据... 详细信息

针对软件在线升级的劫持攻击是网络攻击最常用的手段之一。程序分析是快速自动化评估软件升级安全的重要方法,软件中升级功能函数快速逆向定位是实现静态分析和提高动态分析效率的关键前提。传统的程序分析逆向定位,依靠人工经验,根据字符串、API函数等语义信息的交叉引用链关系来实现,效率较低,且无法实现自动化。为解决该问题,提出了一种基于语义分析与逆向分析相结合的软件升级功能定位方法。首先针对软件二进制程序中常见的语义信息(如字符串、函数名、API函数等),建立一个基于自然语言处理的升级语义分类模型;然后借助逆向分析工具提取软件的语义信息,并通过升级语义分类模型来识别升级语义信息;最后定义了一种函数关系调用图形树上的升级函数关键节点求解算法,对升级函数进行求解。文中设计并实现了一个软件在线升级功能定位原型系统,并对常用的153款软件实施了升级功能逆向定位分析,其中126款软件定位成功。通过定位分析初步评估部分软件升级的安全性,获得CNNVD编号漏洞1个,CNVD编号漏洞5个。

关键词：软件在线升级语义信息文本分类模型二进制程序逆向分析函数定位

来源：评论

学校读者我要写书评

暂无评论

IAP功能在可编程人机界面中的应用

引用

机电工程 2006年第7期23卷 24-26页

作者：李洪源陈宗农浙江大学机械设计研究所浙江杭州310027

介绍了可编程人机界面在目前的应用情况,并提出IAP是实现人机界面可编程的最佳方式。介绍了Philips公司增强核闪存80C51系列的IAP功能,以P89C60X2BA的IAP功能为例,用C51和汇编语言实现人机界面的可编程。

关键词： IAP 可编程函数定位

来源：评论

学校读者我要写书评

暂无评论

一种基于概率模型的运动摄像机自动目标跟踪方法

一种基于概率模型的运动摄像机自动目标跟踪方法

引用

作者：赵龙伊威肖军波 100191 北京市海淀区学院路37号

本发明提供一种基于概率模型的运动摄像机自动目标跟踪方法，具体实现步骤为：首先，初始化启动跟踪的参数和实时运动目标跟踪的参数；其次，利用速度差异函数定位初始运动区域，并采用改进的最优聚类函数分割运动目标；然后，对当前帧... 详细信息

标准号: CN102332166A

本发明提供一种基于概率模型的运动摄像机自动目标跟踪方法，具体实现步骤为：首先，初始化启动跟踪的参数和实时运动目标跟踪的参数；其次，利用速度差异函数定位初始运动区域，并采用改进的最优聚类函数分割运动目标；然后，对当前帧检测到的运动目标和背景搜索窗建立颜色概率直方图模型，利用后验概率函数、颜色直方图相似度函数调整目标的大小和位置；最后，使用连续自适应均值漂移法寻找下一帧运动目标，实现在动态背景下对运动目标进行实时跟踪。本发明提高了运动目标跟踪的可靠性，可有效解决运动摄像机下初始目标选取、多目标跟踪、目标和背景存在相同颜色以及目标自身颜色变化问题。

关键词：运动目标摄像机漂移运动目标跟踪自动目标跟踪多目标跟踪目标和背景相似度函数颜色直方图初始目标初始运动动态背景分割运动概率函数概率模型函数定位具体实现目标跟踪实时跟踪实时运动速度差异颜色概率自身颜色初始化搜索窗均值聚类跟踪检测寻找

来源：评论

学校读者我要写书评

暂无评论

一种基于概率模型的运动摄像机自动目标跟踪方法

一种基于概率模型的运动摄像机自动目标跟踪方法

引用

作者：赵龙伊威肖军波 100191 北京市海淀区学院路37号

标准号: CN102332166B

来源：评论

学校读者我要写书评

暂无评论

一种改善在非理想环境下虹膜识别性能的方法

一种改善在非理想环境下虹膜识别性能的方法

引用

作者：李毅 519080 广东省珠海市唐家湾镇唐淇路1288号31栋2单元102

本发明公开了一种改善在非理想环境下虹膜识别性能的方法。其步骤如下：步骤一，对所要识别的虹膜图像进行处理，对该图像应用适应阈值化删除掉虹膜图像中的镜子反射噪声；步骤二，使用AIPF函数令虹膜图像的内外部边界逼近于圆；步骤三... 详细信息

标准号: CN104537334A

本发明公开了一种改善在非理想环境下虹膜识别性能的方法。其步骤如下：步骤一，对所要识别的虹膜图像进行处理，对该图像应用适应阈值化删除掉虹膜图像中的镜子反射噪声；步骤二，使用AIPF函数令虹膜图像的内外部边界逼近于圆；步骤三，以上述步骤二的定位结果为初始轮廓，应用Chan-Vese模型找出虹膜图像中的内部边界；步骤四，以虹膜的外圆逼近结果为初始轮廓，应用Chan-Vese模型找出虹膜图像中的外部部边界；步骤五，基于上面的虹膜定位结果对虹膜图像进行正规化处理；步骤六，通过伽柏滤波器从正规虹膜图像算出特征，跟数据库的特征进行匹配。本发明采用上述技术方案后，将Chan-Vese模型的高速运行法和APIF函数定位结果结合起来，以提高非理想环境下的虹膜定位准确性。

关键词：虹膜图像初始轮廓虹膜定位理想环境滤波器正规化处理定位结果反射噪声高速运行函数定位虹膜识别内部边界适应阈值图像应用虹膜匹配数据库镜子外部

来源：评论

学校读者我要写书评

暂无评论

Windows程序异常捕获及定位方法

Windows程序异常捕获及定位方法

引用

作者：黄勇 518057 广东省深圳市科技园科发路华为用服大厦

本发明公开了一种Windows程序异常捕获及定位方法，涉及Windows环境下程序异常处理领域，包括：通过系统设置的Windows异常过滤钩子捕获Windows环境下程序未处理的异常，并将程序异常交由异常过滤钩子函数处理，由异常过滤钩子函数定位... 详细信息

标准号: CN1295600C

本发明公开了一种Windows程序异常捕获及定位方法，涉及Windows环境下程序异常处理领域，包括：通过系统设置的Windows异常过滤钩子捕获Windows环境下程序未处理的异常，并将程序异常交由异常过滤钩子函数处理，由异常过滤钩子函数定位出程序异常发生前函数的调用顺序；然后异常过滤钩子函数依据函数的调用顺序搜索到所调用的每一个模块在内存中的起始地址，再通过起始地址查询到模块的名称，使程序异常的发生过程得以完整地重现，完成对程序异常的捕获及定位，从而提高了系统对异常定位的能力，提高了对产品问题定位的能力，为异常的处理提供了更加有效的途径。

关键词：异常过滤钩子起始地址捕获产品问题处理提供定位方法函数处理函数定位顺序搜索异常捕获异常处理异常定位异常发生对程序重现

来源：评论

学校读者我要写书评

暂无评论

一种粮虫探测装置及方法

一种粮虫探测装置及方法

引用

作者：张小超张银桥胡小安赵博 100083 北京市朝阳区德胜门外北沙滩一号

一种粮虫探测装置及方法，利用音频探测技术进行粮虫检测，该装置包括：声音信号采集模块，用于采集并放大被测粮食样品内粮虫的活动声音；信号传输模块，与该声音信号采集模块连接，用于接收该活动声音并将该活动声音转换为音频数字信... 详细信息

标准号: CN101788689A

一种粮虫探测装置及方法，利用音频探测技术进行粮虫检测，该装置包括：声音信号采集模块，用于采集并放大被测粮食样品内粮虫的活动声音；信号传输模块，与该声音信号采集模块连接，用于接收该活动声音并将该活动声音转换为音频数字信号输出；粮虫定位模块，与该信号传输模块连接，用于接收、存储该音频数字信号，处理该音频数字信号得到该粮虫的音频特征参数，用互相关函数定位计算得到该粮虫空间位置；统计输出模块，与该粮虫定位模块连接，根据该粮虫位置统计并输出该粮虫的数量。本发明为解决粮虫探测的精度问题提供了一条有效的途径，测量装置结构简单、无线传输使得操作更为方便，实现了粮虫密度的准确、自动以及高效探测。

关键词：粮虫音频数字信号活动声音声音信号采集信号传输模块探测定位模块连接测量装置结构函数定位精度问题空间位置粮食样品探测装置无线传输音频特征互相关存储放大采集检测转换

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：