lllllllllllll
2016-02-26 07:15:25 UTC
Néhány x86 (32/64 bites) ELF bináris kódon dolgozom. Ezeket a bináris fájlokat a C és a C ++ programkódból állítják össze, és megpróbálom felismerni a bináris fájlok belsejében lévő hurokokat.
Újonc vagyok ezen a területen, és kíváncsi vagyok, mi a szokásos módszer a bináris kódban lévő hurok azonosítására?
Inkább statikus módszereket használok a hurokpéldányok észlelésére, mivel nem vagyok képes jól teljesítő dinamikus tesztesetek generálására.
Mit gondolsz, miért létezik szokásos módszer? Az optimalizálás meglehetősen rendetlenséget okozhat ...
@deviantfan, köszönöm. Egyetértek ezzel. Csak arra vagyok kíváncsi, hogy az emberek mikor akarják észlelni a `hurok` -t, mit fognak tenni? van valami utalás?
Ha kézbe veszi a Praktikus rosszindulatú programok elemzése című könyvet, javasoljuk, hogy olvassa el a "6. fejezet: A C-kódú konstrukciók felismerése az összeállításban" című részt. Itt elmagyarázta a C nyelv összes főbb kódkonstrukcióját, és azt, hogy hogyan lehet azonosítani őket tolatás közben.
Kicsit meglepődöm az itteni nem építő kommentek miatt. Az optimalizálás nyilvánvalóan rendetlenséget okozhat, de nem rejtheti el a hurkok struktúráját, valamint a rekurzív hívásokat.
@TaThanhDinh Ha egy optimalizálás kibontja a hurkot úgy, hogy egyáltalán nem létezik, nincs több hurkot észlelni.
@JoshuaTaylor Igazad van. Csak arra gondolok, hogy ha vannak hurkok a bináris kódban, akkor van néhány módszerünk azok felderítésére. Ha nem, akkor nem tehetjük.