张源
- 作品数:67 被引量:133H指数:5
- 供职机构:复旦大学更多>>
- 发文基金:国家自然科学基金国家重点基础研究发展计划国家科技重大专项更多>>
- 相关领域:自动化与计算机技术医药卫生电子电信经济管理更多>>
- 一种基于API关系图谱的恶意软件检测模型抗老化增强方法
- 本发明属于网络空间安全技术领域,具体为一种基于API关系图谱的恶意软件检测模型抗老化增强方法。本发明方法包括:基于知识图谱的API语义关系采集;API语义关系表征,包括API嵌入和API聚类;API语义关系敏感的机器学习...
- 杨珉张源张晓寒张谧
- 文献传递
- 基于指令虚拟化的安卓本地代码加固方法被引量:5
- 2020年
- 安卓系统越来越广泛地被应用于各种类型的智能设备,比如智能手机、智能手表、智能电视、智能汽车。与此同时,针对这些平台应用软件的逆向攻击也日益增多,这不仅极大地侵犯了软件开发者的合法权益,也给终端用户带来了潜在的安全风险。如何保护运行在各种类型设备上的安卓应用软件不被逆向攻击成为一个重要的研究问题。然而,现有的安卓软件保护方法比如命名混淆、动态加载、代码隐藏等虽然可在一定程度上增加安卓软件的逆向难度,但是原理相对简单容易被绕过。一种更为有效的方法是基于指令虚拟化的加固方法,但已有的指令虚拟化方法只针对特定架构(x86架构),无法兼容运行于多种架构的安卓设备。该文针对安卓应用软件中的本地代码提出了一种架构无关的指令虚拟化技术,设计并实现了基于虚拟机打包保护(VMPP)的加固系统。该系统包含一套基于寄存器架构的定长虚拟指令集、支持该虚拟指令集的解释器以及可以与现有开发环境集成的工具链。在大量C/C++代码以及真实安卓软件上的测试表明,VMPP在引入较低的运行时开销下,能够显著提升安卓本地代码的防逆向能力,并且可被用于保护不同架构上的安卓本地代码。
- 张晓寒张源池信坚杨珉
- 一种支持混合模式执行的Java虚拟机执行引擎
- 本发明属于Java编译运行环境设计技术领域,具体为一种支持混合模式执行的Java虚拟机执行引擎。该虚拟机执行引擎包括:类加载器、Java方法分发器、解释器、即时编译器、Java本地方法接口;所述Java方法分发器存在于虚...
- 杨珉张源周波朱东来
- 文献传递
- 一种工作于混合模式执行引擎中的垃圾收集方法
- 本发明属于Java编译运行环境设计技术领域,具体为一种工作于混合模式执行引擎中的垃圾收集方法。本发明中的垃圾收集方法采用经典的标记--清扫垃圾回收算法,整个垃圾回收过程分为如下三个阶段:线程挂起,扫描栈帧、建立根集合,采...
- 杨珉张源彭智俊
- 文献传递
- 安卓系统中不安全敏感输入验证识别方法
- 本发明属于程序安全分析漏洞挖掘技术领域,具体为一种安卓系统中不安全敏感输入验证识别方法。本发明方法包括:输入验证识别,首先提取程序代码中的中断分支,经过对代码结构特征进行分析,找出包含中断指令的独立程序分支,来判断当前程...
- 杨珉杨哲慜张磊何郁郁张振宇洪庚张源
- 文献传递
- 基于特征相似度匹配的跨Java字节码和源代码行关联方法
- 本发明属于安卓平台应用安全分析技术领域,具体为一种基于特征相似度的Java字节码和源代码关联方法。本发明包括:基于条件随机场(CRF)的Java字节码分行,首先收集大量已标注调试信息的Java字节码文件,将这些已标注的字...
- 杨珉张源戴嘉润张磊
- 文献传递
- 基于序列标注的漏洞信息结构化抽取方法被引量:1
- 2020年
- 从漏洞信息当中抽取结构化信息对于安全研究而言有重要意义。安全研究者常需要在大规模的CVE数据中按特定要求进行筛选,或对漏洞进行自动化的分析测试。然而现有的CVE数据库中只包含了非结构化的文本描述和并不完备的辅助信息。从描述文本抽取结构化的信息能帮助研究者更好地组织与分析CVE。总结漏洞描述包含的七种核心要素,为结构化抽取建立模型,并将信息抽取转换为一个序列标注模型,构建数据集对其进行训练。实验表明,该模型能够以较高的准确率从CVE文本中抽取出各类关键信息。
- 陈钧衍陶非凡张源
- 关键词:CVE自然语言处理
- 一种安卓系统服务内存消耗类漏洞挖掘方法
- 本发明属于软件漏洞挖掘技术领域,具体为一种安卓系统服务内存消耗类漏洞挖掘方法。本发明方法分为静态分析和动态模糊测试两个阶段;静态分析阶段的任务是定位潜在漏洞,首先通过启发式规则定位数据存储指令和能够到达这些指令的系统服务...
- 杨珉张磊张晓寒张源杨哲慜张智搏
- 文献传递
- 一种针对C/C++代码漏洞补丁的摘要生成方法
- 本发明属于二进制漏洞分析技术领域,具体为一种针对C/C++代码漏洞补丁的摘要生成方法;具体步骤如下:首先利用补丁控制流基本块的后续支配节点来最大程度地移除补丁无关的路径,以便确定补丁最为相关的控制流路径;然后利用定制化的...
- 杨珉张源江喆越
- 肌肉骨骼超声对于儿童风湿性骨关节病的诊断探索
- 目的对于患有风湿性骨关节病的患儿进行肌肉骨骼超声检查,并同时对正常儿童的关节进行超声检查作为对照,以摸索肌肉骨骼超声在儿童风湿性骨关节病的诊断与治疗中所能起到的作用,并积累肌肉骨骼超声探查的经验。方法自2013年1月起,...
- 张源孙颖华钱蔷英
- 文献传递