买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:上海戎磐网络科技有限公司
摘要:本发明提供了一种基于软件基因的动态行为与二进制代码匹配方法和装置,涉及数据处理的技术领域,包括:获取待匹配样本的软件基因和待匹配样本的待匹配动态行为;确定出数据库中的预设软件基因,其中,预设软件基因为动态行为对应的软件基因;将软件基因与预设软件基因进行对比,确定出目标软件基因,其中,目标软件基因为软件基因与预设软件基因相似度最高的软件基因;将目标软件基因转换为汇编代码,得到待匹配动态行为对应的汇编代码,解决了现有技术中动态行为与二进制代码的匹配效率较低的技术问题。
主权项:1.一种基于软件基因的动态行为与二进制代码匹配方法,其特征在于,包括:获取步骤,从数据存储系统中获取待匹配样本的软件基因和所述待匹配样本的待匹配动态行为;确定步骤,确定出数据库中的预设软件基因,其中,所述预设软件基因为所述动态行为对应的软件基因;对比步骤,将所述待匹配样本的软件基因与所述预设软件基因进行对比,确定出目标软件基因片段,其中,所述目标软件基因片段为所述待匹配样本的软件基因中与所述预设软件基因相似度最高的软件基因片段;反汇编步骤,将所述目标软件基因片段转换为汇编代码,得到所述待匹配动态行为对应的汇编代码;将所述待匹配样本的软件基因与所述预设软件基因进行对比,确定出目标软件基因片段,包括:将所述待匹配样本的软件基因与所述预设软件基因进行对比,确定出所述目标软件基因片段所属的软件基因;对所述目标软件基因片段所属的软件基因进行切割,得到所述目标软件基因片段;在从数据存储系统中获取待匹配样本的软件基因和所述待匹配样本的待匹配动态行为之前,所述方法还包括:获取所述待匹配样本的动态行为列表,并将所述动态行为列表存储至所述数据存储系统,其中,所述动态行为列表包括多个待匹配动态行为。
全文数据:
权利要求:
百度查询: 上海戎磐网络科技有限公司 基于软件基因的动态行为与二进制代码匹配方法和装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。