Resumen

La comparación de similitud de códigos binarios es la técnica que determina si dos funciones son similares considerando únicamente su forma compilada, lo que tiene muchas aplicaciones, incluyendo la detección de clones, la clasificación de malware y el descubrimiento de vulnerabilidades. Sin embargo, es un desafío diseñar un motor de comparación de similitud de código robusto, ya que diferentes configuraciones de compilación pueden hacer que funciones de ensamblaje lógicamente similares parezcan muy diferentes. Además, los enfoques existentes sufren de altos costos de rendimiento, menor robustez o escasa escalabilidad. En este documento, se propone una solución novedosa llamada HBinSim que emplea las características multivista de la función para abordar estos desafíos. Primero extrae las características sintácticas y semánticas de cada bloque básico mediante análisis estático. HBinSim analiza además la función y construye un grafo de flujo de control de atributos sintácticos y un grafo de flujo de control de atributos semánticos para

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Comparación de similitudes de código binario; Funciones; Forma compilada; Detección de clones; Clasificación de malware; Descubrimiento de vulnerabilidades.
• Keywords:Binary code similarity comparison; Functions; Compiled form; Clone detection; Malware classification; Vulnerability discovery