01 2019 档案

摘要:接着上篇Asm2Vec神经网络模型流程继续,接下来探讨具体过程和细节。 一.为汇编函数建模 二.训练,评估 先来看第一部分为汇编函数建模,这个过程是将存储库中的每一个汇编函数建模为多个序列。由于控制流图的原始线性布局覆盖了一些无效的执行路径,不能直接使用它作为训练序列。相反,可以将控制流程图建模为边 阅读全文
posted @ 2019-01-08 11:54 wolfshadow 阅读(928) 评论(0) 推荐(0)
摘要:接着上一篇,现在明确问题:在汇编克隆搜索文献中,有四种类型的克隆[15][16][17]:Type1.literally identical(字面相同);Type2.syntactically equivalent(语法等价);Type3.slightly modified(稍作修改);Type4. 阅读全文
posted @ 2019-01-07 17:38 wolfshadow 阅读(1098) 评论(1) 推荐(1)
摘要:用于理解恶意软件的内部工作原理,并发现系统中的漏洞,逆向工程是一种耗费人工的却很重要的技术。汇编克隆搜索引擎是通过识别那些重复的或者已知的部件来帮助逆向工程师的工作,要想设计健壮的克隆搜索引擎是一项挑战,因为存在各种编译器的优化和代码混熊技术。 一个实用的克隆搜索引擎依赖于汇编代码的健壮向量表示,现 阅读全文
posted @ 2019-01-06 21:40 wolfshadow 阅读(957) 评论(0) 推荐(0)