论文部分内容阅读
针对二进制代码分析中由于无符号表信息造成的难以定位主函数main（）的问题,提出一种面向PE可执行程序的main函数定位方法。通过分析PE程序从入口点处开始的执行过程从而提炼相关模板,采用模板匹配的方法定位程序中主函数main（）的地址。实验结果表明,该方法能够有效实现不同编译环境下PE可执行程序的main（）函数定位,有助于提高二进制代码分析工具的分析能力。