逆编译中模板库函数识别方法优化

《逆编译中模板库函数识别方法优化》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国科学技术大学硕士学位论文逆编译中模板库函数识别方法优化作者姓名：学科专业：导师姓名：完成时间：汪玮计算机应用技术陈凯明副教授二O一二年四月UniversityofScienceandTechnologyofChinaAdissertationformaster’SdegreeTheOptimizationofTemplate[,ibrar、FJnct。RgiticLibraryFunctionRecognitioninIDecompilationAuthor’SName：speciality：Supervisor：。⋯一1。Finishedtime：WeiWangCo

2、mputerApplicationandTechnologyAssoc．Prof．KaimingChenApril，2012中国科学技术大学学位论文原创性声明本人声明所呈交的学位论文，是本人在导师指导下进行研究：工作所取得的成果。除己特别加以标注和致谢的地方外，论文中不包含任何他人已经发表或撰写过的研究成果。与我一同工作的同志对本研究所做的贡献均己在论文中作了明确的说明。作者签名：签字日期：21圣：兰：三夕中国科学技术大学学位论文授权使用声明作为申请学位的条件之一，学位论文著作权拥有者授权中国科学技术大学拥有学位论文的部分使用权，即：学校有权按有关规定向国家有关部门或机构

3、送交论文的复印件和电子版，允许论文被查阅和借阅，可以将学位论文编入《中国学位论文全文数据库》等有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。本人提交的电子文档的内容和纸质论文的内容相一致。保密的学位论文在解密后也遵守此规定。作者签名：口保密(——年)签字日期：刁业LL肆导师签名：签字目期：理』2：兰：主?摘要逆编译是编译的逆过程，作为软件逆向工程的重要组成部：分，在代码分析、软件维护、软件安全验证等方面起了非常重要的作用。由于受到研究难度、合法性争论、开源代码等因素影响，针对WINDOWS操作系统下的C++语言编写的可执行程序的逆编译研究一直没

4、有取得令人满意的成果。但是大量未开源的C++可执行程序的分析与维护工作又亟待逆编译技术去解决。基于以上现状，本文在逆编译技术的研究基础上，对WINDOWS操作系统下的C++语言编写的可执行程序逆编译的理论、方法和技术方面进行了探索和研究，取得了一定的创新性成果。具体工作如下：l。分析了WINDOWS操作系统下的C++语言编写的可执行程序的特点，对传统的逆编译系统模型进行了相应的修改。增加了内存数据提取模块，以完善面向消息的可执行程序的逆编译工作。2．在己有的库函数识别方法的基础上，研究基于特征值的模板库函数识别技术，解决了特征值冲突的问题，进一步完善了C++库函数识别技术

5、的理论与方法。为C++语言逆编译系统的研究积累了一定的经验。3．通过大量的可执行程序代码阅读与比对，给出了以消息为基础的可执行程序内存数据段各种数据结构的提取识别方法。为该类可执行程序的逆编译工作提供了大量的数据信息，对后续的数据流恢复、控制流恢复提供了非常大的便利。本文的工作为C++编写的基于消息的可执行程序逆编译技术的研究积累了一定的经验，能给从事相关研究工作的人员带来一定的帮助。随着软件技术的不断发展，人们越来越重视对程序的理解、维护与重用，越来越多与逆编译相关的领域正在成为人们研究的热点，一个需要逆编译技术崭露头角的新舞台也必定会到来。关键词：逆编译；C++；库函

6、数识别；MFCABSTRACTDecompilationisthereverseprocessofcompilation．Asallimportantpartofsoftwarereverseengineering，itplaysanimportantroleintheaspectsofcodeanalysis，softwaremaintenance，softwaresecurityverification，etc．Thefactors，suchasthedifficultiesofstudying，thedebateoflegitimationandtheopenSOu

7、rCecode，maketheresearchondecompilationoftheexecutableprogramwithC++inWINDOWSenvironmenthavenotgotgreatprogressuntilnow．ButtherearelotsofC++programsneedingtobeanalyzedandmaintained、杌mdecompilation．Facingthisproblem，researchonthetheory，methodandtechnologyofdecompilati