公共文化服务平台

组件拒绝服务漏洞自动挖掘技术: 2017年; 针对Android应用对获取到的数据没有进行空数据和异常数据的安全验证,会发生崩溃导致组件拒绝服务的问题,提出了一种组件拒绝服务漏洞自动化挖掘框架。通过逆向分析和静态数据流分析技术获取安卓应用的包名和组件信息,同时跟踪应用对Intent对象的数据访问,提取Intent对象携带的数据信息,并且识别公开组件启动私有组件的路径信息,辅助动态模糊测试挖掘漏洞。为了增大测试用例的覆盖范围和实现自动化,该框架增加了对Intent的Action、Category、Data和Extra属性的畸变,并且采用Accessibility技术自动关闭应用崩溃弹窗,大幅提高了检测效率。为了验证框架的有效性和实用性,利用所提的框架设计实现了工具——DroidRVMS,并与Intent Fuzzer工具进行了对比。实验结果表明,DroidRVMS能够有效地发现动态广播组件的拒绝服务漏洞和大部分类型异常导致的拒绝服务攻击。; 周敏周安民刘亮贾鹏谭翠江; 关键词：拒绝服务漏洞挖掘

ART虚拟机中的DEX文件脱壳技术被引量：2: 2017年; 在对现有的DEX加固技术和脱壳技术进行系统学习和研究的基础上,提出和实现了一种基于Android ART虚拟机(VM)的DEX脱壳方案。该方案能够从加固的Android应用中还原出原始DEX文件,其核心思想是将静态插桩和模拟运行技术相结合,以通用的方式实现零知识有效脱壳。首先,在ART虚拟机的解释器里插入监测代码来定位脱壳点;然后,在内存中进行模拟运行,解析相应的结构体指针,得到原始DEX文件数据在内存中的位置;最后,收集这些数据,并按照DEX文件的格式对这些数据进行重组,恢复出应用程序的原始DEX文件,实现脱壳。实验结果表明,所提出的基于ART虚拟机的DEX自动化脱壳方案在引入较小启动延迟的情况下,能够很好地实现对加壳的DEX文件的零知识脱壳。; 蒋钟庆周安民贾鹏; 关键词：ART 解释器

基于反馈信息模糊测试的智能合约漏洞挖掘方法: 本发明公开了一种基于反馈信息模糊测试的智能合约漏洞挖掘方法。包括：静态分析阶段将合约源代码转化为抽象语法树，提取合约的控制流图和函数列表信息，定义函数顺序优先级计算方法；种子池和测试交易构建阶段对种子池进行初始化并定义交...; 杨频柳蓉贾鹏

基于图卷积神经网络的复杂网络关键节点识别方法: 本发明公开了一种基于图卷积神经网络的复杂网络关键节点识别方法，包括步骤：(1)选取网络特征，作为节点特征向量；(2)将数据输入到带有跳跃连接的改良图卷积神经网络中进行表示学习，再输入下游全连接层进行任务学习；(3)学习好...; 贾鹏寇蒋恒刘嘉勇

一种基于虚拟化主机的广告展示方法与系统: 本发明涉及广告投放技术领域与计算机虚拟化平台技术领域，旨在提供一种基于虚拟化主机的广告展示方法与系统。该方法包括使用基于TCP/IP远程连接的管理方式对继续虚拟机监视器层广告投放器进行配置与广告内容分发；实现虚拟机监视层...; 方勇左政贾鹏; 文献传递

围手术期死亡的法医学鉴定探究: 研究背景　　近现代以来，随着外科手术的日益发展，围手术期死亡似乎已经成为一个无法避免的问题，小到痔疮手术，大到全主动脉置换手术，围手术期死亡正在成为一个困扰外科医生和患者家属的主要因素。在临床实践中，由于对外科治疗缺乏理...; 贾鹏; 关键词：法医学鉴定围手术期死亡并发症

一种抗编译差异的二进制代码相似性比较技术: 本发明涉及二进制代码相似性检测技术领域和图卷积神经网络领域，旨在提供一种抗编译差异的二进制代码相似性比较技术。该技术的核心是将二进制函数转换为图网络，利用图嵌入网络学习函数的语义、语法和结构信息以生成函数的图嵌入向量表示...; 刘嘉勇王炎贾鹏; 文献传递

一种基于PCA的鲁棒数字水印嵌入与提取方法: 本发明涉及一种基于PCA的鲁棒数字水印嵌入与提取方法，属于图像处理以及水印提取技术领域。包括：步骤1、选取固定尺寸的图像并将其变换为灰度图像，且灰度图像中主成分的累加贡献率大于80％的图片；步骤2、将灰度图像作为载体图像...; 刘林贾鹏刘亮; 文献传递

一种面向Android应用第三方库的安全性分析框架被引量：1: 2018年; 针对目前Android应用第三方库增大了应用程序攻击面的现状,随机选取国内5大知名官方市场上的305个应用进行了安全性分析研究,设计了Android第三方库安全性分析系统。该系统先进行第三方库的检测,细粒度识别出Android应用中的第三方库,再通过逆向工程技术静态分析apk文件,同时在Android模拟器中安装运行apk并监控其相关行为,从而检测出第三方库带来的安全威胁。分析结果显示,相对于当下的移动漏洞扫描平台不能很好对地第三方库进行安全检测的不足,该系统能够有效地检测应用中第三方库的漏洞,具有一定的实用性。; 周敏周安民贾鹏; 关键词：漏洞检测逆向工程

一种基于指纹图像感知哈希的语音源跟踪方法: 本发明涉及一种基于指纹图像感知哈希的语音源跟踪方法，本发明涉及一种基于指纹图像感知哈希的语音源跟踪方法，属于信息处理及语音跟踪技术领域。所述方法，包括：步骤1、基于图像特征的指纹图像进行感知哈希，生成哈希指纹图像；步骤2...; 刘林贾鹏刘亮张磊; 文献传递

渝B2-20050021-1　渝公网安备 50019002500403号　违法和不良信息举报中心　互联网出版许可证　新出网证(渝)字10号

贾鹏