博文
DDE 是基于QENU的动态数据结构挖掘技术
|
正在看DDE，他是基于QEMU平台的，主要是通过拦截CAll、ret以及系统调用，观察其对内存的访问模式，利用启发式的方法来恢复指针、数组、结构等数据类型。另外，他利用另一篇论文中写的方法来实现代码的全覆盖。
还有很多技术细节没有看完，继续努力吧。
https://blog.sciencenet.cn/blog-544280-432731.html
上一篇：找到了DDE的技术报告
下一篇：DDE的详细报告：Howard
