公开(公告)号：CN114036516A

公开(公告)日：2022-02-11

申请号：CN202111257776.8

申请日：2021-10-27

Applicant: 西安电子科技大学

Inventor： 梁文韬 ,  王璐 ,  曹壮

IPC: G06F21/56

Abstract: 本发明涉及一种基于两阶段类比推理的未知敏感函数发现方法，包括对待检测的目标系统代码进行预处理，得到函数调用序列；根据函数调用序列，通过频繁模式挖掘，得到若干频繁函数对；利用函数调用序列训练得到的词向量模型，得到每个频繁函数对对应的嵌入向量；计算初始种子函数与每个频繁函数对之间的第一相似度，根据计算结果选取至少一个频繁函数对作为二次种子函数对；计算每个二次种子函数对与每个频繁函数对之间的第二相似度，根据计算结果得到每个二次种子函数对的潜在敏感函数对候选集；根据潜在敏感函数对候选集，合并去重后得到潜在敏感函数对集合。本方法，通过两阶段类比推理，能够逐步扩充种子函数对集合，发现更多潜在敏感函数对。

公开(公告)号：CN114036516B

公开(公告)日：2024-07-12

申请号：CN202111257776.8

申请日：2021-10-27

Applicant: 西安电子科技大学

Inventor： 梁文韬 ,  王璐 ,  曹壮

IPC: G06F21/56

Abstract: 本发明涉及一种基于两阶段类比推理的未知敏感函数发现方法，包括对待检测的目标系统代码进行预处理，得到函数调用序列；根据函数调用序列，通过频繁模式挖掘，得到若干频繁函数对；利用函数调用序列训练得到的词向量模型，得到每个频繁函数对对应的嵌入向量；计算初始种子函数与每个频繁函数对之间的第一相似度，根据计算结果选取至少一个频繁函数对作为二次种子函数对；计算每个二次种子函数对与每个频繁函数对之间的第二相似度，根据计算结果得到每个二次种子函数对的潜在敏感函数对候选集；根据潜在敏感函数对候选集，合并去重后得到潜在敏感函数对集合。本方法，通过两阶段类比推理，能够逐步扩充种子函数对集合，发现更多潜在敏感函数对。