【摘 要】
:
软件开发商通过向用户提供补丁程序来修改软件中存在的安全漏洞。但随着安全漏洞研究者不断提高分析安全补丁的能力和速度,厂商开始向公众封闭与安全补丁相关的漏洞技术细节,
【机 构】
:
中国人民解放军信息工程大学计算机科学与技术系,清华大学计算机科学与技术系
【基金项目】
:
国家“863”计划基金资助项目“网络安全积极防御关键技术”(2003AA146010)。
论文部分内容阅读
软件开发商通过向用户提供补丁程序来修改软件中存在的安全漏洞。但随着安全漏洞研究者不断提高分析安全补丁的能力和速度,厂商开始向公众封闭与安全补丁相关的漏洞技术细节,仅提供软件打补丁前后的二进制代码,由此引发了二进制代码比较技术研究的热潮。二进制代码比较技术的目的是定位执行代码间的差异,从而获得补丁所修补的漏洞细节。本文提出了一种基于反汇编技术,定位执行代码间语义差异,从而完成二进制安全补丁分析的方法。描述了该技术模型、系统框架和关键技术,并通过实践证明此方法可以快速有效地定位安全补丁所修补的软件漏洞。
其他文献
目的探讨肺癌脑膜转移癌(leptomeningeal metastases,LM)患者的临床特点和治疗方法。方法回顾性分析71例肺癌脑膜转移患者的临床特征和随访资料,采用Kaplan—Meier法绘制生存曲线
呼吸是我们人最基本的本能,在声乐歌唱中呼吸的重要性更是不言而喻。声乐歌唱的呼吸过程就是将气吸入正确的位置,并运用正确的呼气方式为歌唱提供足够气息支撑的过程。本文主
<正> 改革开放20年来,引进外资对我省经济建设的贡献功不可没,截至今年8月底,广东已签订利用外资合同198123宗,实际利用外资达908亿美元。以广州市为例,1978年-1996年的18年
随着我国城市化的进程持续推进,城市公共设施建设不论在理论上还是实践上,越来越受到重视。本文从城市公共设施设计角度出发,运用博弈理论分析设计中所包含的博弈关系。从使
目的探讨磷酸化糖原合成酶激酶3β(phosphor-Ser9 glycogen synthase kinase3β,pGSK-3β)和核因子kappa B(nuclear factor kappa B,NF-κB)的表达水平在慢性支气管哮喘气道
电路如果存在不稳定性因素,就有可能出现振荡。本文对比分析了传统LDO和无片电容LDO的零极点,运用电流缓冲器频率补偿设计了一款无片外电容LDO,电流缓冲器频率补偿不仅可减小
城镇化快速发展过程中耕地被占用、污染和破坏,对耕地可持续利用构成重大挑战。文章先从人口城镇化、经济城镇化和土地城镇化三个维度阐述城镇化对耕地可持续利用的影响机理,
社会教育、学校教育与家庭教育在孩子的成长过程中,发挥着不同的作用。在中小学阶段,三者的作用发挥得较好,但随着孩子成年进入大学以后,由于种种原因,家庭教育作用的发挥,没
高铁牵引电机传动端盖和非传动端盖的材料为C5M4T6铸造铝镁合金。国内科技文献关于C5M4材料相关报道很少,株洲联诚集团有限责任公司在高铁牵引电机传动端盖和非传动端盖的国
目的探讨灵芝液体菌种培养时间对灵芝液体发酵的影响。方法将灵芝菌块接种于液体摇瓶菌种培养基中,置于25℃恒温培养箱内静置培养24h,然后分别恒温振荡培养4、5、6d,分别命名