基于可執(zhí)行文件簽名補丁比對軟件工具的設(shè)計與實現(xiàn).pdf

1、補丁比對技術(shù)對漏洞研究具有重要的意義。它以軟件的補丁程序和原程序為研究對象，通過二者之間的比對，發(fā)現(xiàn)補丁所修復的位置，從而確定軟件漏洞存在的位置，為漏洞研究提供重要的分析基礎(chǔ)。
　　 本文在廣泛了研究國內(nèi)外補丁比對算法的基礎(chǔ)之上，提出了基于可執(zhí)行文件簽名的補丁比對方法。算法創(chuàng)新性的提出了可執(zhí)行文件簽名技術(shù)，并通過此技術(shù)對比對算法進行自動化的選擇，以便在比對過程中適應可執(zhí)行文件的特點。同時，在比對算法中采用了“簽名自匹配”，以處理

2、函數(shù)簽名碰撞的情況。
　　 之后，本文對基于可執(zhí)行文件簽名的補丁比對算法的關(guān)鍵環(huán)節(jié)進行了設(shè)計?？蓤?zhí)行文件簽名和可執(zhí)行文件簽名判決子針對可執(zhí)行文件的特點，對比對算法進行選擇；函數(shù)簽名的設(shè)計是用來提高函數(shù)的區(qū)分度，“簽名自匹配”方法在比對之前對文件自身的函數(shù)簽名進行處理，都是為了解決比對過程中簽名碰撞的問題，從而提高工具的整體性能。
　　 最后，在算法及其關(guān)鍵環(huán)節(jié)的研究基礎(chǔ)上，本文設(shè)計并實現(xiàn)了Binary Patch Mat