流敏感/流不敏感和上下文敏感/上下文不敏感

井靖 2011-6-9 17:29

在看论文时总是碰到flow-sensitive 和context-sensitive这样的名词。通过查论文，我终于明白了他们的含义。 用不太严谨的语言解释一下是这样的： 1、流敏感/流不敏感是针对是否考虑过程内的控制流情况的，过程内的控制流图会有分支、循环等情况，流敏感是指考虑过程内（ ...

个人分类: 名词解释|6655 次阅读|没有评论

逆向工具总结

热度 1 井靖 2011-5-30 16:06

在实验室找到了《secrets of reversing engineering》的中文版，看着快好多，呵呵！其中第四章是关于逆向工具总结的，看后感觉对逆向工具有了更清楚的认识。 逆向分析的方法可分为静态和动态两种，这本书中是叫做离线代码分析和现场代码分析，而用于逆向分析的工具大致分为： ...

4841 次阅读|1 个评论 热度 1

刚刚开完题回来，郁闷～

热度 2 井靖 2011-5-12 11:50

今天的评审中赵教授对于反编译这个方向非常熟悉，我都没有讲几分钟，他就说，不用讲了，我对这些太熟悉了，然后给我提了很多意见！我总结了一下，如下所示： 1、创新性不够，一般博士的开题要有4-5个创新点，并且还要有一定的理论创新，而我的创新性一共写了三条，但实际上第一条和第二条还是一个意思，也没有理论创 ...

3364 次阅读|2 个评论 热度 2

《Reverse engineering》-Decompilation

井靖 2011-5-5 17:46

发现老外写的东西就是透彻！关键的地方做下笔记，待以后查阅(未完待续) 1、中间表示 中间表示其实就是一个精简指令集，用于消除与底层硬件相关的细节。dcc中有两层中间语言，一层用于反编译较早的阶段提供程序的低级表示，另一层用于稍后程序的高级表示。其它的在整个反编译过程中仅使用一种中间语言，且 ...

3750 次阅读|没有评论

开题报告终于改完啦！

井靖 2011-4-27 10:15

通过对一些重要论文的精读，以及与实验室教员和同学的讨论，我的开题报告终于又改完啦！找时间再让老板看下，然后就准备ppt了 5月10号开题，希望能够顺利！加油！

2366 次阅读|没有评论

学习XML的笔记

井靖 2011-4-19 11:46

这几天突击看了孙鑫讲的XML，收获如下： 1、XML是一种可扩展的标记语言,该语言要符合一定的格式规定，比如：开始标签、结束标签。在一个XML文档中，一般会有一个根元素，若干个元素及子元素，每个元素又可以定义其具有的属性以及属性的取值、默认值等，整个XML描述的信息其实就构成了一颗树； 2、XML文档除了要 ...

2589 次阅读|没有评论

DDE的详细报告：Howard

井靖 2011-4-14 12:03

这篇论文是2011年的，最新的一篇关于DDE的，名字是Howard，是这个动态数据结构恢复系统的名字，作者是用一个考古学家的名字来命名的，这个考古学家发掘了古埃及法老“图坦卡蒙”的墓，挺有意思的！ 该系统比REWARD和Laika都要好，REWARD实际是ASI（抽象数据结构识别）的动态 ...

2509 次阅读|没有评论

DDE 是基于QENU的动态数据结构挖掘技术

井靖 2011-4-13 16:40

正在看DDE，他是基于QEMU平台的，主要是通过拦截CAll、ret以及系统调用，观察其对内存的访问模式，利用启发式的方法来恢复指针、数组、结构等数据类型。另外，他利用另一篇论文中写的方法来实现代码的全覆盖。 还有很多技术细节没有看完，继续努力吧。

2588 次阅读|没有评论

找到了DDE的技术报告

井靖 2011-4-12 09:33

我给DDE的作者A.Slowinska发了email，他（她）是荷兰阿姆斯特丹自由大学的，人很好，给我回了Email，下面的链接就是她给的。 http://www.few.vu.nl/~asia/papers/dde_tr10.pdf 另外，他还建议我看下2011年他们的新论文， 还说有问题不要不好意思，给他发邮件，呵呵！ http://www.syssec-project.eu/publicatio ...

2124 次阅读|没有评论

本页有 1 篇博文因作者的隐私设置或未通过审核而隐藏