【摘 要】
：
可执行文件比较广泛应用于软件版权检测、恶意软件家族检测、异常检测的模式更新以及补丁分析.传统方法无法满足应用对速度和精度的要求.在函数、基本块和指令级别上设计了一
【机 构】
：
武汉大学计算机学院,武汉大学空天信息安全与可信计算教育部重点实验室,武汉大学软件工程国家重点实验室,新加坡管理大学
【基金项目】
：
基金项目： 国家自然科学基金项目（90718005）,国家“九七三”重点基础研究发展计划基金项目（2007CB310800）,国家“八六三”高技术研究发展计划基金项目（2007AA01Z411）
论文部分内容阅读
可执行文件比较广泛应用于软件版权检测、恶意软件家族检测、异常检测的模式更新以及补丁分析.传统方法无法满足应用对速度和精度的要求.在函数、基本块和指令级别上设计了一元指令签名、基于函数控制流程图邻接矩阵的函数一元结构签名、指令的强/中/弱一元签名,并提出了融合签名和属性的函数匹配算法、基本块匹配算法,从而简化了已有指令比较,可抗指令重排,优于SPP.并通过匹配权统计以及严格的最大唯一匹配策略和Hash进一步降低误报,提高效率.最后,实现原型工具PEDiff,并通过实验证实了该比较方法在速度和精度上具有良好的
其他文献
文章分析徽州雕刻的历史起源，然后通过徽雕竹木艺术品适用的防霉、防虫、防腐、防裂药剂的筛选研究，进行硼酚合剂、有机磷类药剂、拟除虫菊酯类药剂等复合型药剂配置，通过高温浸
本文重点论述了近三年来,人文学科在世界范围内所发生的两个重大事件-日本关停并转人文学科和阿拉伯世界重建人文学科,详述了它们的前因后果;同时,以哈佛大学校友回访演讲和
在明代,娱乐传播成为建阳书坊本戏曲与小说承载的主要功能,也是建阳书坊刻书的一种目标指向。建本小说为人们构建了娱乐化的历史英雄的＂神奇＂世界、神魔公案的＂神异＂世界和图说故
<正>有这样一句话:你有钱,我不借你的钱,和你一样富;你有权,我不用你的权,和你一般高。这不是阿Q精神,也不是吃不到葡萄说葡萄酸。它道出了一个简单却不一般的道理
纪录片的核心要素是真实,但是对于纪录片应该如何更好地记录真实生活,在业内没有过统一的答案,尤其是纪录片要不要讲故事这个问题上,也一直都有过不小的争议。但现在答案已经
现阶段,培育、践行社会主义核心价值观和加强医学人文教育是时代赋予民办医学类高校的社会责任和历史使命。该文分析了社会主义核心价值观与医学人文教育的关系,论述了民办高