孙磊
- 作品数:6 被引量:5H指数:1
- 供职机构:中国海洋大学信息科学与工程学院更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术文化科学更多>>
- 基于动态执行的基带固件函数安全性分析
- 2022年
- 移动通信设备中的基带固件运行于独立的计算环境,其漏洞既可危及设备安全,又无法通过设备主操作系统的安全机制进行防护,因此其安全性备受攻防研究者的关注。实验中发现,得到的基带固件由于函数重写、调试信息剥离等原因,现有对比工具难以准确识别其危险函数,进而无法进行后续的漏洞发掘工作。本文提出一种基于动态执行的函数安全性分析方法DEx。根据预处理过程得到的基带固件的函数信息和段内容,在交叉编译和虚拟机环境下对基带固件函数实现动态执行。基于运行过程中产生的语义特征,设计优先级排序以对函数的安全性进行分析,识别得到内存拷贝函数。基于DEx方法构造了dyndiff工具,与基于二进制代码相似性方法的主流工具BinDiff对比,dyndiff的危险函数识别率是BinDiff的5.5倍。最后,阐述了本文工作在后续漏洞挖掘工作中的应用。
- 曲海鹏于芮孙磊吕文杰
- 关键词:语义特征
- 计算机软件开发设计的难点分析被引量:4
- 2017年
- 本文首先深入分析了计算机软件开发设计的难点,然后讨论了攻克计算机软件开发设计难点的方法。旨在为计算机软件领域的研发人员和高等院校软件教研工作者以及计算机软件专业的学生提供参考。
- 孙磊
- 关键词:计算机软件开发软件设计
- 基于混合服务模式的远程监控系统
- 2016年
- 由于被监控对象的地域分散性、系统的差异性以及监控任务的实时性要求,本文提出一种基于混合服务模式的远程监控系统的设计方案。该系统的系统集成基于Web Service进行设计,报警管理基于Active MQ实现,可扩展性和可维护性基于可配置的操作完成。经实际验证表明,设计方案有效可行,对于类似系统设计具有借鉴作用。
- 孙磊周志坤张成玉
- 关键词:远程监控系统集成监控系统可维护性分散性报警信息
- 基于MATLAB的等温线绘制组件的设计
- 2016年
- 根据现代多场景对等温线显示的需求,本文利用MATLAB设计了一种以图形图像形式显示等温线分布的组件。MATLAB通过读取XML配置文件中的数据库信息,连接数据库获取等温线的数据,绘制等温线图像,同时用户可以方便的与等温线图像交互。组件打包成DLL后,通过配置信息,能适应多种数据库的访问支持,实现与数据库的动态连接,通过组件对外发布的接口,外界系统可以方便灵活的调用,已达到等温线显示的目的。仿真结果显示,该设计方案有效可行,能直观形象的显示等温线的分布。
- 孙磊郭志卓胡乃军
- 关键词:MATLAB组件图像形式数据库信息