基于特征值的模板化库函数识别

摘要

逆编译是编译的逆过程，目的是将可执行的二进制机器代码变换为功能等价的高级语言代码，它在监控恶意代码，挖掘软件漏洞的工作中起着重要的作用。而在面向对象语言的逆编译过程中，模板化库函数识别的难度和复杂性非常大。本文通过分析现有的C++库函数识别方法，针对库函数模板识别中特征值冲突的关键问题，提出一种改进的特征值构造方法，它能够更完整的保存库函数信息，降低特征值冲突出现的概率，并通过识别部分C++标准模板库函数验证了该算法。