一种基于系统调用的软件行为评估方法

摘要

本发明公开了一种基于系统调用的软件行为评估方法，对软件执行进行监控，跟踪软件运行轨迹，并从中提取出软件运行时的系统调用信息、模块入口地址和函数调用返回地址；计算出相对内存偏移量；利用系统调用信息和相对内存偏移量形成的二元组和确认知识库中的标准二元组进行对比，得到一个评估值，该评估值作为系统调用监测评估结果；通过隐马尔科夫模型评估得到的在正常的软件行为的模型下此次软件运行出现的概率，作为模型评估结果，将系统调用监测评估结果和模型评估结果相结合作为软件行为最终评估结果。本发明将隐马尔科夫模型对软件行为的评估值与系统调用监测评估结果相结合对软件行为进行评估。