反编译中用户函数与库函数同名的区分技术研究-计算机学报.PDF

第卷第期 计 算 机 学 报 ３４ ４ 　 　　　　　　　　 Ｖｏｌ．３４Ｎｏ．４ 年月 ２０１１４ Ａｒ．２０１１ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｐ 　 反编译中用户函数与库函数同名的区分技术研究 吴伟峰 赵荣彩 　　 （信息工程大学信息工程学院郑州 ） ４５０００２ 　 　 摘要 反编译系统应用了基于动态链接信息的库函数快速识别技术，对于绝大部分待翻译 二进制可 ＩＴＣ ＩＡ６４ 　　 执行程序中的库函数它都能正确识别但是当二进制可执行程序包含有与库函数同名的用户函数时就可能会出 ， ， 现问题作者在深入分析基于动态链接信息的库函数快速识别技术所导致的问题原因的基础上，充分研究了 ． ， ， 格式二进制文件的具体组织及编译链接策略针对反编译及二进制翻译在此方面的问题给出了准确区分 ＥＬＦ６４ 用户函数和库函数的区分算法． 关键词反编译； ； ；动态链接；用户函数，库函数，同名 ＩＡ６４ＥＬＦ６４ 　 中图法分类号 号： ／ ＴＰ３１１ 犇犗犐１０．３７２４ＳＰ．Ｊ．１０１６．２０１１．００７３８ 　　　 犛狋狌犱狅犳犝狊犲狉犪狀犱犔犻犫狉犪狉犉狌狀犮狋犻狅狀狊犇犻狊狋犻狀狌犻狊犺犻狀犜犲犮犺狀狅犾狅犻狀犇犲犮狅犿犻犾犪狋犻狅狀 狔 狔 犵 犵 犵狔 狆 ＷＵＷｅｉＦｅｎＺＨＡＯＲｏｎＣａｉ 　 ｇ ｇ （ ， ， ） 犐狀狊狋犻狋狌狋犲狅犐狀狅狉犿犪狋犻狅狀犈狀犻狀犲犲狉犻狀犐狀狅狉犿犪狋犻狅狀犈狀犻狀犲犲狉犻狀犝狀犻狏犲狉狊犻狋犣犺犲狀狕犺狅狌４５０００２ 犳犳 犵 犵犳 犵 犵 狔 犵 　 ， 犃犫狊狋狉犪犮狋ＩＴＣｄｅｃｏｍｉｌａｔｉｏｎＳｓｔｅｍｗｈｉｃｈａｄｏｔｓｔｈｅｆａｓｔｌｉｂｒａｒｆｕｎｃｔｉｏｎｓｒｅｃｏｎｉｚｉｎｔｅｃｈ 　 ｐ ｙ ｐ ｙ ｇｇ ， ｎｏｌｏｔｈａｔｉｓｂａｓｅｄｕｏｎｄｎａｍｉ