检索结果-内蒙古大学图书馆

计算机科学 2017年第11期44卷 226-231页

作者：崔展齐牟永敏张志华王伟光北京信息科技大学计算机学院北京100101 计算机软件新技术国家重点实验室(南京大学) 南京210023 华为技术有限公司南京研究所南京210008

程序中通常会隐含大量编程规则,若在程序编写过程中违反此类规则,则可能引发软件缺陷。函数调用规则是其中一类常见的程序隐含规则,常见的函数调用规则挖掘工作将整个函数体内的函数调用作为一个项集来进行分析,未使用程序中函数调用先... 详细信息

程序中通常会隐含大量编程规则,若在程序编写过程中违反此类规则,则可能引发软件缺陷。函数调用规则是其中一类常见的程序隐含规则,常见的函数调用规则挖掘工作将整个函数体内的函数调用作为一个项集来进行分析,未使用程序中函数调用先后顺序等约束信息,导致软件缺陷挖掘结果的误报率较高。通过简单的静态分析即可获取函数调用序列信息,如在缺陷挖掘过程中充分利用函数调用序列信息,将有效提高缺陷挖掘精度。基于上述思路,提出了一种基于函数调用序列模式挖掘的缺陷检测方法,该方法自动检测程序中违反函数调用序列模式的疑似缺陷,并报告可疑度较高的缺陷。基于该方法,在一组开源项目上进行的实验的结果表明,此方法能有效发现程序中由于违反函数调用序列模式而导致的缺陷,减少了缺陷误报,从而降低了人工核查疑似缺陷开销。

关键词：函数调用序列序列模式挖掘缺陷检测

来源：评论

学校读者我要写书评

暂无评论

基于函数调用序列的漏洞定位方法研究

基于函数调用序列的漏洞定位方法研究

引用

作者：杨羡环华中科技大学

学位级别：硕士

随着计算机软件产业的发展，软件的规模日益增大，软件的质量也受到人们越来越多的关注，往往一个细微的漏洞都有可能被恶意攻击者利用，给用户造成难以估计的损失。因此运用测试技术，定位软件中的缺陷、漏洞，帮助开发者修改程序中的... 详细信息

随着计算机软件产业的发展，软件的规模日益增大，软件的质量也受到人们越来越多的关注，往往一个细微的漏洞都有可能被恶意攻击者利用，给用户造成难以估计的损失。因此运用测试技术，定位软件中的缺陷、漏洞，帮助开发者修改程序中的漏洞显得意义非凡。软件中隐含的缺陷数目与可靠性直接相关。基于动态函数调用序列的软件缺陷定位能够很好地与自动化测试相结合，有较强的现实意义。通过多次程序执行（包括正确执行和错误执行），利用面向方面编程框架（如AspectJ）获取函数调用轨迹（包括函数调用结构以及函数调用中的现场信息）。然后通过挖掘、分析软件动态运行中的函数调用轨迹形成的函数调用序列，计算函数中存在缺陷的可能性，提出一种基于函数调用序列的漏洞定位方法，并通过实例验证了此方法的有效性。函数调用序列既体现了函数调用的时间先后次序，又包含了函数调用过程中的现场信息（包括函数调用中传递的参数、隐含传递的参数以及返回值等），同时运用决策树构造算法，信息增益率越大的列对应的函数说明该函数对程序是否正确执行的影响程度越大，从而说明此函数出现漏洞的可能性越大。针对基于函数调用序列的软件缺陷定位方法，一个原型系统得以设计和实现，并给出系统中各功能模块和详细设计。实验环节中，通过在weka开源软件中注入缺陷来验证方法的可行性，测试数据来源于uci机器学习库，实验表明此方法是一种有效的定位软件缺陷的方法，使缺陷定位更精确。

关键词：函数调用序列序列模式挖掘缺陷定位决策树

来源：评论

学校读者我要写书评

暂无评论

基于函数调用序列模式和函数调用图的程序缺陷检测方法

引用

湘潭大学自然科学学报 2018年第2期40卷 71-75,84页

作者：崔展齐北京信息科技大学计算机学院北京100101

基于函数调用模式挖掘的程序缺陷检测方法通常挖掘出的模式较多,疑似缺陷数量大,人工确认疑似缺陷开销高,且易引入误判.为此,该文提出一种基于函数调用序列模式和函数调用图的程序缺陷检测方法.首先,挖掘函数调用序列模式;其次,通过分... 详细信息

基于函数调用模式挖掘的程序缺陷检测方法通常挖掘出的模式较多,疑似缺陷数量大,人工确认疑似缺陷开销高,且易引入误判.为此,该文提出一种基于函数调用序列模式和函数调用图的程序缺陷检测方法.首先,挖掘函数调用序列模式;其次,通过分析待检测程序,生成函数调用图;第三,结合函数调用序列模式和函数调用图,检测程序中的疑似缺陷.实验结果表明,在不影响缺陷检测效果的前提下,本方法有效减少了疑似缺陷数量,降低了人工确认开销.

关键词：函数调用序列序列模式挖掘函数调用图程序缺陷检测

来源：评论

学校读者我要写书评

暂无评论

函数调用序列处理

函数调用序列处理

引用

作者： Y·T·M·勒图秦 L·伊斯纳尔迪 F·洛贝罗 B·E·拉丝希卡 S·罗丽法国比奥

本公开涉及函数调用序列处理。多个函数调用中每个函数调用与中止概率相关联，特定函数调用的中止概率指示处理特定函数调用导致输入序列的处理中止的概率。每个函数调用与基于相应函数调用的处理器指令的数量和中止概率的每个函数调用... 详细信息

标准号: CN110928897A

本公开涉及函数调用序列处理。多个函数调用中每个函数调用与中止概率相关联，特定函数调用的中止概率指示处理特定函数调用导致输入序列的处理中止的概率。每个函数调用与基于相应函数调用的处理器指令的数量和中止概率的每个函数调用的处理成本相关联。处理根据输入序列的多个函数调用的至少该部分，直到特定函数调用中止输入序列的处理或输入序列中最后一个函数调用被处理。在多个函数调用的处理期间更新多个函数调用的至少该部分的中止概率，考虑相应函数调用的处理是否导致中止。在处理多个函数调用期间更新多个函数调用的至少该部分的每个函数调用的处理成本。通过至少基于函数调用的处理成本重新安排函数调用的顺序来确定更新后的输入序列。

关键词：函数调用输入序列中止概率更新函数调用序列处理器指令处理期间概率指示重新安排关联

来源：评论

学校读者我要写书评

暂无评论

基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法

基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法

引用

作者：范玲玲张方缘齐向东应志军张健徐思涵 300350 天津市津南区海河教育园区同砚路38号

一种基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法。其包括爬取第三方库组件数据；获得补丁信息；找到漏洞源函数；生成第三方库代码文件的函数调用图，寻找出被漏洞污染的程序接口模块；建立JAVA第三方库与被漏洞污染的程序... 详细信息

标准号: CN114626068B

一种基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法。其包括爬取第三方库组件数据；获得补丁信息；找到漏洞源函数；生成第三方库代码文件的函数调用图，寻找出被漏洞污染的程序接口模块；建立JAVA第三方库与被漏洞污染的程序接口模块之间的映射关系，搭建漏洞模块关系数据库；识别程序项目当前使用的JAVA第三方库以及库版本号；识别程序接口模块；判断第三方库是否存在漏洞等步骤。本发明效果：可为后续开发人员选择第三方库及相关程序接口模块提供指导，使用更少的资源让开发人员知晓使用的第三方库的程序接口模块有无漏洞情况；避免在开发过程中选择有安全隐患的程序接口模块，可有效提高开发效率，减少后续测试成本。

关键词：第三方程序接口模块漏洞函数调用序列函数调用图安全隐患补丁信息测试成本程序项目代码文件开发过程开发效率模块关系模块检测人员选择映射关系库组件源函数污染数据库开发

来源：评论

学校读者我要写书评

暂无评论

基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法

基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法

引用

作者：范玲玲张方缘齐向东应志军张健徐思涵 300350 天津市津南区海河教育园区同砚路38号

标准号: CN114626068A

来源：评论

学校读者我要写书评

暂无评论

以太坊交易函数调用序列的生成方法、装置及存储介质

以太坊交易函数调用序列的生成方法、装置及存储介质

引用

作者：彭滔李旭彬王国军李培强顾婉仪翟广鑫陈厚积张雨恒 510006 广东省广州市番禺区小谷围街道大学城外环西路230号

本发明公开了一种以太坊交易函数调用序列的生成方法、装置及存储介质，方法包括：对以太坊客户端进行插桩，对以太坊执行过的所有调用智能合约的交易进行重放，获得每笔交易的动态操作码序列和调用的所有智能合约地址；获取智能合约地... 详细信息

标准号: CN116702155A

本发明公开了一种以太坊交易函数调用序列的生成方法、装置及存储介质，方法包括：对以太坊客户端进行插桩，对以太坊执行过的所有调用智能合约的交易进行重放，获得每笔交易的动态操作码序列和调用的所有智能合约地址；获取智能合约地址对应的Creation Code、ABI和Source Code；获取CFG和FCG；根据CFG和FCG数据生成所有智能合约的映射表；定位每个操作码序列函数外部调用的入口；将入口之后的操作码序列与映射表信息进行匹配，得到完整的函数调用序列。本发明利用插桩获取每笔以太坊交易的动态信息，同时结合CFG、FCG和序列匹配等传统静态分析方法，通过动静结合得到函数调用序列。

关键词：函数调用序列调用智能操作码序列交易插桩映射表信息传统静态存储介质地址对应动静结合动态操作动态信息数据生成序列匹配客户端码序列映射表匹配外部分析

来源：评论

学校读者我要写书评

暂无评论

一种基于硬件的程序动态函数调用序列追踪方法和装置

一种基于硬件的程序动态函数调用序列追踪方法和装置

引用

作者：左志强戚赟李宣东 210001 江苏省南京市鼓楼区汉口路22号

本发明公开了一种基于硬件的程序动态函数调用序列追踪方法和装置。该方法在执行硬件跟踪前对目标程序进行插桩形成插桩程序，通过插桩构建函数调用跳转跟踪块，使得目标程序的各目标函数的入口和出口跳转至函数调用跳转跟踪块内再返回... 详细信息

标准号: CN115269393A

本发明公开了一种基于硬件的程序动态函数调用序列追踪方法和装置。该方法在执行硬件跟踪前对目标程序进行插桩形成插桩程序，通过插桩构建函数调用跳转跟踪块，使得目标程序的各目标函数的入口和出口跳转至函数调用跳转跟踪块内再返回，然后在执行硬件跟踪时，仅对函数调用跳转跟踪块的程序块进行跟踪，由此，根据硬件跟踪所输出的追踪数据即可分析出目标程序执行的函数调用关系和调用序列。本发明通过将追踪粒度由原始的程序基本块扩大至函数，从而降低处理器硬件追踪所产生的追踪数据的速度，使得所产生的追踪数据能够与追踪数据存储的速度匹配，减少追踪数据的丢失。

关键词：追踪跟踪跳转函数调用插桩目标程序函数调用关系函数调用序列目标程序执行程序基本块处理器硬件方法和装置程序动态调用序列目标函数数据存储速度匹配程序块构建输出返回出口分析

来源：评论

学校读者我要写书评

暂无评论

一种函数调用序列生成方法和系统

一种函数调用序列生成方法和系统

引用

作者：李海峰张文泽邓敏 410083 湖南省长沙市岳麓区麓山南路932号

本发明提供一种函数调用序列生成方法和系统，生成方法包括：将入口函数输入训练好的序列生成模型中，获取入口函数的函数调用序列；其中，训练好的序列生成模型通过下述步骤获取：获取函数表和函数调用关系图；构建函数表中每一入口函... 详细信息

标准号: CN108053033A

本发明提供一种函数调用序列生成方法和系统，生成方法包括：将入口函数输入训练好的序列生成模型中，获取入口函数的函数调用序列；其中，训练好的序列生成模型通过下述步骤获取：获取函数表和函数调用关系图；构建函数表中每一入口函数的对比函数调用序列；将任一入口函数输入待训练的序列生成模型获取训练函数调用序列；获取任一入口函数的训练函数调用序列与对比函数调用序列之间的差距，基于差距对模型的输入量进行更新，循环执行上一步骤，直至差距低于预设差距阈值，获取训练好的序列生成模型。本发明使得生成方法更具有实用性。本发明能够使得训练好的序列生成模型生成的函数调用序列反映函数间的调用关系。

关键词：函数调用序列入口函数序列生成调用序列训练函数函数表调用关系图调用关系模型获取模型生成循环执行和函数输入量构建预设更新

来源：评论

学校读者我要写书评

暂无评论

在至少一个处理器上处理多个函数调用的输入序列的系统和方法

在至少一个处理器上处理多个函数调用的输入序列的系统和方法

引用

作者： Y·T·M·勒图秦 L·伊斯纳尔迪 F·洛贝罗 B·E·拉丝希卡 S·罗丽法国比奥

标准号: CN110928897B

关键词：函数调用输入序列中止概率更新函数调用序列处理器指令处理期间概率指示重新安排关联

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：