%0 Journal Article %T 一种基于参数污点分析的软件行为模型<br>A software behavior model based on dynamic taint analysis %A 尹芷仪 %A 沈嘉荟 %A 郭晓博 %A 查达仁 %J 中国科学院大学学报 %D 2017 %R 10.7523/j.issn.2095-6134.2017.05.016 %X 摘要 基于细粒度二进制动态分析平台,提出通过系统调用参数的污点分析构建软件行为模型的方法。该方法主要在指令级别监控应用程序运行,跟踪系统调用参数的污点传播获取参数与参数、局部变量和外部数据之间的关联关系,进而抽取出参数的污点传播链。其次,基于参数污点传播链和系统调用序列构造能够同时反映控制流和数据流特性的软件动态行为模型。最后,分析和验证该模型具备检测隐秘的非控制流数据攻击的能力。<br> %K 系统调用参数 %K 非控制数据 %K 虚拟机 %K 动态污点分析 %K 入侵检测< %K br> %K system call arguments %K non-control data %K virtual machine %K dynamic taint analysis %K intrusion detection %U http://journal.ucas.ac.cn/CN/abstract/abstract12507.shtml