贾鹏 作品数:35 被引量:22 H指数:2 供职机构: 四川大学 更多>> 发文基金: 国家重点基础研究发展计划 更多>> 相关领域: 自动化与计算机技术 电子电信 文化科学 建筑科学 更多>>
一种基于虚拟化主机的广告展示方法与系统 本发明涉及广告投放技术领域与计算机虚拟化平台技术领域,旨在提供一种基于虚拟化主机的广告展示方法与系统。该方法包括使用基于TCP/IP远程连接的管理方式对继续虚拟机监视器层广告投放器进行配置与广告内容分发;实现虚拟机监视层... 方勇 左政 贾鹏文献传递 一种抗编译差异的二进制代码相似性比较技术 本发明涉及二进制代码相似性检测技术领域和图卷积神经网络领域,旨在提供一种抗编译差异的二进制代码相似性比较技术。该技术的核心是将二进制函数转换为图网络,利用图嵌入网络学习函数的语义、语法和结构信息以生成函数的图嵌入向量表示... 刘嘉勇 王炎 贾鹏文献传递 一种基于PCA的鲁棒数字水印嵌入与提取方法 本发明涉及一种基于PCA的鲁棒数字水印嵌入与提取方法,属于图像处理以及水印提取技术领域。包括:步骤1、选取固定尺寸的图像并将其变换为灰度图像,且灰度图像中主成分的累加贡献率大于80%的图片;步骤2、将灰度图像作为载体图像... 刘林 贾鹏 刘亮文献传递 一种面向Android应用第三方库的安全性分析框架 被引量:1 2018年 针对目前Android应用第三方库增大了应用程序攻击面的现状,随机选取国内5大知名官方市场上的305个应用进行了安全性分析研究,设计了Android第三方库安全性分析系统。该系统先进行第三方库的检测,细粒度识别出Android应用中的第三方库,再通过逆向工程技术静态分析apk文件,同时在Android模拟器中安装运行apk并监控其相关行为,从而检测出第三方库带来的安全威胁。分析结果显示,相对于当下的移动漏洞扫描平台不能很好对地第三方库进行安全检测的不足,该系统能够有效地检测应用中第三方库的漏洞,具有一定的实用性。 周敏 周安民 贾鹏关键词:漏洞检测 逆向工程 一种基于指纹图像感知哈希的语音源跟踪方法 本发明涉及一种基于指纹图像感知哈希的语音源跟踪方法,本发明涉及一种基于指纹图像感知哈希的语音源跟踪方法,属于信息处理及语音跟踪技术领域。所述方法,包括:步骤1、基于图像特征的指纹图像进行感知哈希,生成哈希指纹图像;步骤2... 刘林 贾鹏 刘亮 张磊文献传递 一种基于虚拟化主机的广告展示方法与系统 本发明涉及广告投放技术领域与计算机虚拟化平台技术领域,旨在提供一种基于虚拟化主机的广告展示方法与系统。该方法包括使用基于TCP/IP远程连接的管理方式对继续虚拟机监视器层广告投放器进行配置与广告内容分发;实现虚拟机监视层... 方勇 左政 贾鹏文献传递 恶意软件检测方法、装置、设备及存储介质 本申请实施例提供一种恶意软件检测方法、装置、设备及存储介质,涉及网络信息安全技术领域,所述方法包括:静态分析待检测软件的二进制文件,得到所述待检测软件的汇编代码和函数调用图;对所述汇编代码进行转换,得到所述待检测软件中每... 贾鹏 王炎 方勇 吴小王文献传递 面向二进制程序的导向性模糊测试方法 被引量:2 2019年 为了解决当前模糊测试技术中变异存在一定的盲目性以及变异生成的样本大多经过相同的高频路径的问题,提出并实现了一种基于轻量级程序分析技术的二进制程序模糊测试方法。首先对目标二进制程序进行静态分析来筛选在模糊测试过程中阻碍样本文件深入程序内部的比较指令;随后对目标文件进行插桩来获取比较指令中操作数的具体值,并根据该具体值为比较指令建立实时的比较进度信息,通过比较进度衡量样本的重要程度;然后基于模糊测试过程中实时的路径覆盖信息为经过稀有路径的样本增加其被挑选进行变异的概率;最后根据比较进度信息并结合启发式策略有针对性地对样本文件进行变异,通过变异引导提高模糊测试中生成能够绕过程序规约检查的有效样本的效率。实验结果表明,所提方法发现crash及发现新路径的能力均优于模糊测试工具AFL-Dyninst。 张瀚方 周安民 贾鹏 刘露平 刘亮关键词:程序插桩 漏洞挖掘 基于深度学习的浏览器Fuzz样本生成技术研究 被引量:3 2019年 在众多软件漏洞挖掘的方法中,Fuzz测试是最为成熟有效的一种。而传统的Fuzz测试普遍存在挖掘深度不足、样本没有指向性等问题。针对该问题,文章提出一种使用长短期记忆网络(Long Short Term Memory, LSTM)引导生成浏览器Fuzz所需的样本集的框架。该框架包含样本生成和模糊测试两个部分。首先,对样本进行预处理,将样本解析为向量送入神经网络中学习。其次,待神经网络学习完成后,利用学习完成的网络生成样本,并利用传统变异策略将生成的样本进行变异,构成测试集。最后,使用测试集作为输入进行浏览器Fuzz测试。为验证该框架的有效性,对LSTM网络的学习结果、生成样本结果和Fuzz结果进行了统计与分析。实验证明,该框架能满足浏览器Fuzz生成的需求,并克服了传统浏览器Fuzz中样本挖掘深度不足、指向性弱的问题,适合针对某一类或某几类浏览器漏洞的挖掘。 方勇 朱光夏天 刘露平 贾鹏一种基于频谱分析的复合文档恶意代码检测技术与系统 本发明涉及计算机恶意代码检测技术领域和频谱分析技术领域,旨在提供一种基于频谱分析的复合文档恶意代码检测技术与系统。该技术采用了基于复合文档相位谱分析的检测方案,包括:将静态的复合文档二进制数据转换成相位谱图的方法;对相位... 方勇 贾鹏 左政文献传递