Поиск похожих последовательностей кода в исполняемых файлах на основе структурного анализа функций

Abstract

Статья посвящена разработке метода поиска похожих последовательностей кода в исполняемых файлах, основанного на анализе графов потока управления функций. Данный метод использует беспризнаковый подход, при котором описание функций формируется через отношение схожести с функциями наперед заданной базисной библиотеки. Представлены результаты экспериментальных исследований, демонстрирующие работоспособность разработанного метода и его эффективность в сравнении с ранее известным методом. This work is devoted to the development of a method of similar code sequences search in executable files, based functions control flow graph analysis. This method is also based on featureless approach, where functions are represented by their relationships with predefined basis library functions. The results of experimental studies demonstrates applicability of proposed method and its efficiency in comparison with another method of similar code sequences search.