基于结构化函数签名的二进制补丁分析.pdf

第32卷第14期 计算机工程 2006年7月 2006 场己3．2 №14 ComputerEngineering July 文献标识码：A 中圈分类号。TP309 ·软件技术与数据库· 文章编号；l删—m跗006)14_伽移—03 基于结构化函数签名的二进制补丁分析 曾鸣1，赵荣彩lp王小芹2p姚京橙1 (1．中国人民解放军信息工程大学计算机科学与技术系，郑州450002；2．清华大学计算机科学与技术系，北京100084) 摘要：软件系统通常通过打补丁的方式来完善安全性或者补充功能。如何通过对补丁二进制代码进行逆向分析，揭示补丁前后应用程序 间的差异信息，是信息安全领域的一个研究热点，在病毒变种分析、漏洞利用方面有重要意义。该文给出了一种利用结构化函数签名进行 二进制补丁分析的方法，描述了其实现框架，并讨论了编译器优化策略对二进制补丁分析的影响及消除的方法。 荧健词：补丁分析；逆向工程；安全漏洞；编译优化；IDA on Patches BasedStructuralFunction Binary Analysis Signature ZENG Min91，ZHAORongcail，WANGXiaoqin2，YAOJingson91 of Informationand 450002； ComputerScienceTechnology,PLAEngineeringUniversity,Zhengzhou (1．Department of ComputerScienceTechnology，TsinghuaUniversity,Beijing100084) 2．Department Patchesare usedto the ofsoftwareortoaddfunctions．Reverseof code [Abstractl always improvesecurity system engineeringbinarypatches coulddisclosethe betweentwoexecutable is usefulinvirus and programmaticchanges versions，whichvery analyzingvulnerabilitystudying．This article aneffectivemethodstructuralfunction tolocatethedifferencebetween versionand versionofthe gives using signature patched unpatched samesoftware．Theframeworkto thedescribedmethodsisalso sometimesaffectes implementing presented．Compileroptimizing patchescomparing in onhowtodealwiththis ismade． this discussion greatly，soarti