检索结果-内蒙古大学图书馆

计算机应用研究 2013年第7期30卷 2087-2090页

作者：代声馨洪玫郭鑫宇张鹏祁琳莹四川大学计算机学院成都610065

基于动态插桩的工具被广泛应用于程序分析中,但该类工具都面临着严重的性能问题。这类工具的性能开销主要由两部分组成,即插桩引擎的开销和用户定义的分析程序的开销。为降低用户定义的分析工具的开销,首先分析了基于动态插桩的工具的... 详细信息

基于动态插桩的工具被广泛应用于程序分析中,但该类工具都面临着严重的性能问题。这类工具的性能开销主要由两部分组成,即插桩引擎的开销和用户定义的分析程序的开销。为降低用户定义的分析工具的开销,首先分析了基于动态插桩的工具的性能开销的组成,并通过实验分析了造成性能开销的几点原因及其对工具的性能影响;根据分析结论提出了使用离线分析方式来优化工具性能,最后通过并行数据收集来进一步提升工具性能。使用该方法能减少分析程序5%～15%的CPU占用时间。

关键词：动态插桩离线分析并行数据收集性能优化程序分析

来源：评论

学校读者我要写书评

暂无评论

InsightDroid-动态追踪Android应用方法

引用

小型微型计算机系统 2014年第11期35卷 2482-2487页

作者：邱凌志张梓雄孙国梓南京邮电大学计算机学院、软件学院南京210003

随着Android平台的快速发展,第三方应用出现大量安全漏洞.一般而言,作为应用分析的第一步,研究人员需要运行Android应用观察其运行时特征.然而,现有的动态分析方法如Taint Droid,必须运行于定制的沙盒环境中,鲁棒性和兼容性存在局限.本... 详细信息

随着Android平台的快速发展,第三方应用出现大量安全漏洞.一般而言,作为应用分析的第一步,研究人员需要运行Android应用观察其运行时特征.然而,现有的动态分析方法如Taint Droid,必须运行于定制的沙盒环境中,鲁棒性和兼容性存在局限.本文提出一种动态分析系统——Insight Droid,该系统使用动态插桩技术追踪目标应用的成员方法,以帮助研究人员洞悉应用运行时特征对应的本质代码.作者已在多个设备的不同Android版本中成功加载了Insight Droid,证明该系统相较TaintDroid而言,拥有更好的兼容性.此外,选取了10个闭源应用和50个开源应用对Insight Droid进行评估,结果表明Insight Droid可以成功追踪目标应用的方法并有效反馈敏感API的调用,追踪成功率分别为100%和83%.

关键词：安卓应用动态分析动态插桩方法追踪权限映射

来源：评论

学校读者我要写书评

暂无评论

基于运行时代码修改的动态性能监控关键技术研究

引用

计算机工程与科学 2009年第A1期31卷 150-152,209页

作者：蒋杰徐涵刘杰杨灿群胡庆丰国防科技大学计算机学院湖南长沙410073

代码插桩是程序性能监控的重要环节。动态插桩通过对可执行程序代码的运行时修改支持动态性能监控,有助于降低性能分析工具的构建代价,提高工具易用性。本文首先阐述了Dyninst动态插桩系统的概念抽象与执行机理,然后结合大规模并行程序... 详细信息

代码插桩是程序性能监控的重要环节。动态插桩通过对可执行程序代码的运行时修改支持动态性能监控,有助于降低性能分析工具的构建代价,提高工具易用性。本文首先阐述了Dyninst动态插桩系统的概念抽象与执行机理,然后结合大规模并行程序动态插桩的需要,对DPCL并行程序动态插桩基础设施以及基于MRNet的可扩展通信结构进行了深入分析。

关键词：性能监控运行时代码修改动态插桩 Dyninst DPCL MRNet

来源：评论

学校读者我要写书评

暂无评论

基于动态循环信息熵的密码函数筛选技术

引用

计算机应用 2014年第4期34卷 1025-1028,1033页

作者：李继中蒋烈辉舒辉常瑞信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

二进制代码中的密码算法识别与筛选对于恶意软件分析、密码算法应用安全性验证有着重要意义。分析了密码函数代码实现中内存数据操作特征和基本块循环结构特征,根据二进制数据的信息熵理论,实验验证了密码算法内存操作数据的高熵值特性... 详细信息

二进制代码中的密码算法识别与筛选对于恶意软件分析、密码算法应用安全性验证有着重要意义。分析了密码函数代码实现中内存数据操作特征和基本块循环结构特征,根据二进制数据的信息熵理论,实验验证了密码算法内存操作数据的高熵值特性,构建了基于动态循环信息熵的密码函数筛选模型,并采用动静结合的方法重构基本块循环中的动态读写内存数据。测试结果表明了筛选模型的可靠性和准确性。

关键词：密码函数基本块循环信息熵动态插桩内存数据重构

来源：评论

学校读者我要写书评

暂无评论

基于Jalangi的广告代码调用路径追踪

引用

软件学报 2019年第7期30卷 2124-2138页

作者：许蕾刘蕊成陈贵美赵晨张卫丰南京大学计算机科学与技术系江苏南京210023 南京邮电大学计算机学院江苏南京210003

随着互联网的迅猛发展,网络广告成为互联网最重要的商业模式之一。网络广告在促进互联网发展的同时,也带来了用户信息泄露、影响用户网页浏览体验等负面问题。为了对网络广告进行系统的研究,需要获取广告生成过程中完整的调用路径。由... 详细信息

随着互联网的迅猛发展,网络广告成为互联网最重要的商业模式之一。网络广告在促进互联网发展的同时,也带来了用户信息泄露、影响用户网页浏览体验等负面问题。为了对网络广告进行系统的研究,需要获取广告生成过程中完整的调用路径。由于加载到页面中的JavaScript文件量大、函数调用路径链路长、路径中的JavaScript代码经过了一定的压缩和混淆,因此很难通过静态方法获取网络广告调用路径。分析了动态广告生成的过程,对相关代码进行动态插桩,利用函数参数实现广告调用信息的传递,并记录下每个iframe内部的调用信息,通过匹配与合并多个iframe的信息,生成了完整的广告调用路径并确定了广告插入的操作方式。针对21个真实网站进行了实验,结果表明:该方法能够在不太影响性能的前提下,获取到静态方法无法获取到的广告动态加载过程信息并生成广告代码调用路径。

关键词：动态插桩调用路径广告代码分析

来源：评论

学校读者我要写书评

暂无评论

面向Java微服务系统的透明请求追踪及采样方法

引用

软件学报 2023年第7期34卷 3167-3187页

作者：黄梓程陈鹏飞余广坝陈泓仰中山大学计算机学院广东广州510006

微服务因其敏捷的开发方式、快速的部署方式,逐渐成为以云为基础的软件系统的主流架构方式之一.但是,微服务系统结构复杂,动辄上百个服务实例,而且服务之间的调用关系异常复杂,当微服务系统中出现异常时,难以定位故障根因.为了解决这个... 详细信息

微服务因其敏捷的开发方式、快速的部署方式,逐渐成为以云为基础的软件系统的主流架构方式之一.但是,微服务系统结构复杂,动辄上百个服务实例,而且服务之间的调用关系异常复杂,当微服务系统中出现异常时,难以定位故障根因.为了解决这个问题,端到端请求追踪(trace)成为微服务系统监控的标配.然而现有的分布式请求追踪实现方式对应用程序具有侵入性,严重依赖于开发者对请求追踪的经验,无法在运行时控制追踪功能的开启和关闭.这些不足不仅会增加开发者的负担,而且限制了分布式请求追踪技术的实际应用.设计并实现对程序开发者透明的请求追踪系统Trace++,能够自动生成追踪代码,利用动态代码插桩技术将追踪代码注入到运行中的应用程序.Trace++对程序低侵入,对开发者透明,能够灵活控制追踪功能的开启和关闭.此外,Trace++的自适应采样方法有效减少了请求追踪产生的开销.在微服务系统TrainTicket上的实验结果证明,Trace++能够准确发现服务依赖关系.在开启请求追踪时,性能开销接近于源代码插桩,在关闭请求追踪时无性能开销.此外,Trace++的自适应采样方法在采样到具有代表性样本的同时减少了89.4%的追踪数据.

关键词：请求追踪动态插桩采样微服务云计算

来源：评论

学校读者我要写书评

暂无评论

基于异步检查点的动态软件升级系统

基于异步检查点的动态软件升级系统

引用

作者：王皓华中科技大学

学位级别：硕士

软件的编写在发布之初是不可能接近完美的，其必然出现诸如安全漏洞、设计缺陷、程序bugs，以及尚未添加的将来需要扩展的新功能特性，因此周而复始的更新修复已经成为当前信息时代中软件持续使用的必然需求。通常，软件的完整更新一般... 详细信息

软件的编写在发布之初是不可能接近完美的，其必然出现诸如安全漏洞、设计缺陷、程序bugs，以及尚未添加的将来需要扩展的新功能特性，因此周而复始的更新修复已经成为当前信息时代中软件持续使用的必然需求。通常，软件的完整更新一般需要程序停止运行，在补丁完成之后再次重启程序，以达到新版本的状态。然而，程序短暂的停止对于一些高可用性的软件例如服务器软件来说是不可接受的，失去可用性很有可能使其在这短暂的时间内受到很大的损失。为了解决以上问题，提出了动态软件更新（Dynamic Software Update，简称DSU），并且它成为了目前急切需要的新技术。在动态软件更新当中，多线程支持又是一个新的挑战，因为线程执行相同的函数并试图修改相同的数据，这样很难保证数据的一致性。在多线程编程模式被广泛应用的今天，设计了一种基于异步检查点的动态升级机制，能够避免更新过程中线程间的死锁问题，并且在不停止程序运行的前提下实施动态更新。为了将检查点代码插入到正在运行的程序中，DSU系统采用了动态插桩的技术，在待更新软件中动态插入辅助升级的代码，采用二进制重写技术实现函数的间接跳转，利用堆栈重构技术进行映射完成软件的动态升级。在Linux环境下，主要使用ptrace调试函数的技术来实现DSU系统，它能够将更新进程附在软件的运行进程上，作为一个监视器来管理动态升级的应用。测试结果表明，DSU系统能够以很小的时间开销在不停止软件正常运行的前提下完成运行软件的动态更新，使运行软件以新版本的状态继续执行，并同时确保了运行软件在更新过程中数据处理的正确性。

关键词：动态软件更新异步检查点动态插桩二进制重写堆栈重构

来源：评论

学校读者我要写书评

暂无评论

基于测试用例的内存泄漏动态检测研究与实现

基于测试用例的内存泄漏动态检测研究与实现

引用

作者：陈俊杰南昌大学

学位级别：硕士

C/C++语言由于灵活、执行效率高、占用内存小等优点,是航空航天、军事、嵌入式系统的必然选择,但是容易发生内存泄漏问题,系统发生内存泄漏很容易被黑客攻击,为了避免使用C/C++开发的程序因内存泄漏而发生不可挽回的损失,检测内存泄漏... 详细信息

C/C++语言由于灵活、执行效率高、占用内存小等优点,是航空航天、军事、嵌入式系统的必然选择,但是容易发生内存泄漏问题,系统发生内存泄漏很容易被黑客攻击,为了避免使用C/C++开发的程序因内存泄漏而发生不可挽回的损失,检测内存泄漏非常有必要且具有很重要的现实意义。目前,内存泄漏检测技术主要分为动态检测和静态检测,已有的一些检测工具使用的是静态检测方法,存在静态分析时间过长和准确率过低的缺点,对于大型软件缺点尤为明显;有些检测工具是使用动态检测技术,存在的缺点是只能检测单分支路径是否发生内存泄漏。本文通过对内存泄漏相关知识和检测技术的研究,设计了对源代码基于测试用例的内存泄漏动态检测工具。为了解决动态检测只能检测一条分支路径是否存在内存泄漏的问题,使用动态符号执行技术生成测试用例,针对生成测试用例提出了在搜索路径的同时对循环条件进行分析判断是否存在和内存操作相关的语句的优化,该优化相比传统测试用例生成工具可以减少许多不必要的测试用例生成,可以大大减少生成测试用例所花的时间。通过这些测试用例对插桩程序进行内存泄漏动态检测,可以避免传统动态检测存在的路径单一的缺点,通过对每一条路径的动态执行分析内存相关信息,这样也保存了动态检测执行速度快的优点。动态检测过程中,遇到内存分配及释放操作时都能及时记录内存地址、内存大小及行号等信息,通过这些信息来判断该路径下是否发生内存泄漏以及发生内存泄漏的具体位置信息。最后通过对该内存泄漏检测工具进行功能测试,在单分支路径动态检测实验中发现该工具确实可以检测出该分支路径下存在的所有内存泄漏。实现该工具主要的技术难点是设计合适的插桩函数。实验表明,本文基于测试用例的内存泄漏动态检测工具相比已有的一些工具,确实能够提升代码检测效率,在减少生成测试用例的时间同时,检测的准确率也有所提升。

关键词：动态检测内存泄漏动态插桩符号执行

来源：评论

学校读者我要写书评

暂无评论

基于神经网络的二进制动态污点分析技术研究与应用

基于神经网络的二进制动态污点分析技术研究与应用

引用

作者：朱宇明战略支援部队信息工程大学

学位级别：硕士

随着互联网技术的高速发展,程序漏洞导致的网络安全事件频发,漏洞挖掘受到了人们的高度重视。动态污点分析技术作为二进制漏洞挖掘的一种重要手段,本文重点研究基于神经网络的动态污点分析优化技术,针对基于神经网络的动态污点分析在训... 详细信息

随着互联网技术的高速发展,程序漏洞导致的网络安全事件频发,漏洞挖掘受到了人们的高度重视。动态污点分析技术作为二进制漏洞挖掘的一种重要手段,本文重点研究基于神经网络的动态污点分析优化技术,针对基于神经网络的动态污点分析在训练数据集的构建、训练特征的选择和提取、神经网络模型的选择和神经网络的训练等方面面临的问题,主要研究内容如下:1.针对基于神经网络的动态污点分析方法中,现有训练特征不能表征目标程序未执行分支而导致隐式控制流分析准确率低的问题,提出了一种基于条件分支前置判断的程序特征提取方法。本方法通过批量使用动态插桩技术获取程序内部的比较指令操作数作为训练特征,将训练特征为标签(Label),输入序列为数据(Data),共同组成了神经网络训练所需的数据集,并使用全连接的前馈神经网络进行训练,得到目标程序输入序列到分支变量的映射函数。实验分析结果表明,相比于Neutaint,本方法在实验数据集上提高了2.3%～9.1%的隐式控制流分析准确率。2.针对基于神经网络的动态污点分析方法中,无法处理变长输入、无法学习输入中可能存在的字节时序关系而导致的训练精度较低和训练效率较低的问题,提出了一种基于循环神经网络的动态污点分析方法。本方法首先构造神经网络训练所需的数据集,采用循环神经网络处理变长输入问题,通过计算模型输出相对于输入字节的梯度,从而识别其中对程序分支变量产生显著影响的字节。实验分析结果表明,本方法在实验数据集上训练时比现有基于神经网络的动态污点分析方法提高了0.63～1.16倍的训练效率,且隐式控制流分析准确率进一步提高了8.8%～21.6%。3.设计并实现了一个基于神经网络的动态污点分析原型系统nn Taint。nn Taint采用基于条件分支前置判断的特征提取方法收集目标程序的比较指令操作数作为训练特征,通过基于循环神经网络的动态污点分析技术识别对分支变量有显著影响的输入字节,并在该位置引导模糊测试变异生成测试样例,从而实现漏洞检测功能。测试结果表明,相比基于污点传播规则的动态污点分析工具libdft,nn Taint提高了10.9%～30.3%的执行效率;相比于libdft和Neutaint,nn Taint的路径覆盖率提高了1.1%～16%,可发现更多的漏洞。

关键词：漏洞挖掘动态污点分析循环神经网络动态插桩污点引导模糊测试

来源：评论

学校读者我要写书评

暂无评论

基于MSVL编译器的内存泄漏动态检测

基于MSVL编译器的内存泄漏动态检测

引用

作者：候霞西安电子科技大学

学位级别：硕士

随着计算机科学技术的不断进步,人们对计算机应用的需求日益迫切,进而对软件的质量提出更高的要求和期望。如何有效的管理内存,防止泄漏成为突出的问题。内存泄漏是一种常见的系统安全问题,用户一般都感觉不到它的存在,但是如果执行那... 详细信息

随着计算机科学技术的不断进步,人们对计算机应用的需求日益迫切,进而对软件的质量提出更高的要求和期望。如何有效的管理内存,防止泄漏成为突出的问题。内存泄漏是一种常见的系统安全问题,用户一般都感觉不到它的存在,但是如果执行那些长期运行的大型软件系统,存在内存泄漏的话就可能导致很严重的后果。随着内存泄漏的堆积,程序的整体性能下降,最终可能导致程序终止或电脑死机,造成无法挽回的系统故障,因此检测内存泄漏至关重要。本文首先研究了内存泄漏相关知识和检测技术、时序逻辑语言MSVL的语法语义,并深入了解MSVL编译器的工作原理,即把MSVL程序转化为LLVM的中间代码IR,之后生成可执行代码。然后,在MSVL编译器的基础上设计并实现了对MSVL程序的内存泄漏动态检测,具体方法就是在程序执行到IR阶段对其动态插桩获取内存的相关信息。例如内存首地址、内存块大小、指向这块内存的变量名、所在函数名、行号,当源程序中遇到分配内存、赋值、释放内存的操作以及进出函数时对内存相关信息进行存储和管理,当程序执行结束后会有相应的数据结构存储泄漏的相关信息,主要包括泄漏的总个数、丢失内存型泄漏的个数、每块泄漏内存的信息、每块动态分配过的内存在源程序中使用到的所有行号信息,每处泄漏会提供分配内存语句所在的行号、该内存最后一次使用所在的行号、造成泄漏的语句所在的行号,用户可通过行号追踪每块内存的使用情况和相关语句的执行路径,方便对程序进行分析和修改。最后,对基于MSVL编译器的内存泄漏动态检测工具进行了功能测试以及实际应用测试。实验结果表明,基于MSVL编译器的内存泄漏动态检测工具在实用性、可靠性、维护性等方面表现良好,并通过和Memory Validator工具作对比得出,本文所实现的工具比Memory Validator工具所提供的泄漏信息更加全面。

关键词：内存泄漏 MSVL IR 动态插桩丢失内存型泄漏

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：