基于系统函数调用频率与指令基本块的软件胎记

作者：张杏; 徐江峰; 李晓阳

来源：计算机工程, 2016, 42(10): 86-90.

• 软件胎记
• 系统函数
• 基本块
• 相似度
• 可信性
• 可靠性

软件胎记作为软件独有的内部属性,常被用来检测不同软件之间的相似度。在研究软件胎记的基础上,提出一种将2种不同粒度级的动态胎记相结合的软件胎记提取方法。该方法以程序执行时调用的系统函数及其频率作为粗粒度级胎记,用户自定义函数执行时的指令基本块作为细粒度级胎记,将2种胎记相结合作为软件的最终胎记。仿真实验结果表明,与单一粒度级别的胎记方法相比,该方法提高了软件胎记的可信性和可靠性,具有更强的抗攻击能力。