Поиск похожих последовательностей кода программ с использованием методов беспризнакового распознавания

Abstract

В статье рассматривается задача поиска похожих последовательностей кода в исполняемых бинарных файлах программ. Предлагается метод, основанный на разбиении опкодов функций на функциональные группы, формировании описания функций через сопоставление кода исполнения с кодом функций некоторой "стандартной" библиотеки, понижении размерности получаемого косвенного описания, которое на завершающем шаге используется для осуществления поиска. Проводятся экспериментальные исследования применимости представленного метода для решения поставленной задачи, имеющие целью продемонстрировать его работоспособность и эффективность.