专利详情

专利名称	一种复用代码库构建方法、复用代码快速溯源方法及系统
申请号	CN201610474461.1	专利类型	发明专利
公开（公告）号	CN106126235A	公开（授权）日	2016.11.16
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	张永铮;乔延臣;云晓春
主分类号	G06F9/44(2006.01)I	IPC主分类号	G06F9/44(2006.01)I;G06F9/45(2006.01)I
专利有效期	一种复用代码库构建方法、复用代码快速溯源方法及系统至一种复用代码库构建方法、复用代码快速溯源方法及系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种复用代码库构建方法、复用代码快速溯源方法及系统。本系统包括预处理模块、代码库构建模块与函数溯源模块；预处理模块，获取每一样本的汇编代码，并提取每一汇编代码中的函数；以及依据每一函数中的跳转指令与跳转地址将该函数拆分为若干代码块并计算每一代码块的simhash值；代码库构建模块，构建simhash值索引对应的代码块，代码块索引包含该代码块的函数，函数索引包含该函数的样本的三级倒排索引；函数溯源模块，用于代码库中检索该待溯源函数的相似代码块，每一相似代码块对应的潜在相似函数，然后根据相似代码块间的跳转关系与确定相似函数是否与待溯源函数相似。本发明提升了同源判定工作的自动化程度。