基于可執(zhí)行文件簽名補(bǔ)丁比對軟件工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、補(bǔ)丁比對技術(shù)對漏洞研究具有重要的意義。它以軟件的補(bǔ)丁程序和原程序?yàn)檠芯繉ο?，通過二者之間的比對，發(fā)現(xiàn)補(bǔ)丁所修復(fù)的位置，從而確定軟件漏洞存在的位置，為漏洞研究提供重要的分析基礎(chǔ)。
　　 本文在廣泛了研究國內(nèi)外補(bǔ)丁比對算法的基礎(chǔ)之上，提出了基于可執(zhí)行文件簽名的補(bǔ)丁比對方法。算法創(chuàng)新性的提出了可執(zhí)行文件簽名技術(shù)，并通過此技術(shù)對比對算法進(jìn)行自動(dòng)化的選擇，以便在比對過程中適應(yīng)可執(zhí)行文件的特點(diǎn)。同時(shí)，在比對算法中采用了“簽名自匹配”，以處理

2、函數(shù)簽名碰撞的情況。
　　 之后，本文對基于可執(zhí)行文件簽名的補(bǔ)丁比對算法的關(guān)鍵環(huán)節(jié)進(jìn)行了設(shè)計(jì)?？蓤?zhí)行文件簽名和可執(zhí)行文件簽名判決子針對可執(zhí)行文件的特點(diǎn)，對比對算法進(jìn)行選擇；函數(shù)簽名的設(shè)計(jì)是用來提高函數(shù)的區(qū)分度，“簽名自匹配”方法在比對之前對文件自身的函數(shù)簽名進(jìn)行處理，都是為了解決比對過程中簽名碰撞的問題，從而提高工具的整體性能。
　　 最后，在算法及其關(guān)鍵環(huán)節(jié)的研究基礎(chǔ)上，本文設(shè)計(jì)并實(shí)現(xiàn)了Binary Patch Mat