逆編譯中模板庫函數(shù)識別方法優(yōu)化.pdf

1、逆編譯是編譯的逆過程，作為軟件逆向工程的重要組成部分，在代碼分析、軟件維護、軟件安全驗證等方面起了非常重要的作用。由于受到研究難度、合法性爭論、開源代碼等因素影響，針對WINDOWS操作系統(tǒng)下的C++語言編寫的可執(zhí)行程序的逆編譯研究一直沒有取得令人滿意的成果。但是大量未開源的C++可執(zhí)行程序的分析與維護工作又亟待逆編譯技術(shù)去解決。
　　 基于以上現(xiàn)狀，本文在逆編譯技術(shù)的研究基礎(chǔ)上，對WINDOWS操作系統(tǒng)下的C++語言編寫的可執(zhí)

2、行程序逆編譯的理論、方法和技術(shù)方面進行了探索和研究，取得了一定的創(chuàng)新性成果。具體工作如下：
　　 1．分析了WINDOWS操作系統(tǒng)下的C++語言編寫的可執(zhí)行程序的特點，對傳統(tǒng)的逆編譯系統(tǒng)模型進行了相應的修改。增加了內(nèi)存數(shù)據(jù)提取模塊，以完善面向消息的可執(zhí)行程序的逆編譯工作。
　　 2．在已有的庫函數(shù)識別方法的基礎(chǔ)上，研究基于特征值的模板庫函數(shù)識別技術(shù)，解決了特征值沖突的問題，進一步完善了C++庫函數(shù)識別技術(shù)的理論與方法。為

3、C++語言逆編譯系統(tǒng)的研究積累了一定的經(jīng)驗。
　　 3．通過大量的可執(zhí)行程序代碼閱讀與比對，給出了以消息為基礎(chǔ)的可執(zhí)行程序內(nèi)存數(shù)據(jù)段各種數(shù)據(jù)結(jié)構(gòu)的提取識別方法。為該類可執(zhí)行程序的逆編譯工作提供了大量的數(shù)據(jù)信息，對后續(xù)的數(shù)據(jù)流恢復、控制流恢復提供了非常大的便利。
　　 本文的工作為C++編寫的基于消息的可執(zhí)行程序逆編譯技術(shù)的研究積累了一定的經(jīng)驗，能給從事相關(guān)研究工作的人員帶來一定的幫助。隨著軟件技術(shù)的不斷發(fā)展，人們越來越重