随着网络安全问题的不断恶化,逆向分析人员与恶意软件之间的较量愈演愈烈。目前,逆向工作人员通过分析软件源码来破解恶意软件,依旧是维护网络安全的重要方式。逆向分析人员通过反汇编恶意软件,分析恶意软件的内部架构和工作原理,从而找到阻止其工作和传播的方法,通过这种工作模式来控制恶意软件所带来的不良影响。常规的逆向分析方法对工作人员的专业水平有较高的要求,同时需要花费大量的时间和精力,因此逆向分析的速度常常跟不上软件更新的速度。面对当下恶意软件层出不穷的发展势态,如何快速准确的分析新生恶意软件并找到破解方法是逆向分析人员努力追求的目标[1]。恶意软件通过不断升级来完善基本功能、躲避检测工具的追捕。升级后的版本与旧版本软件之间有着大量的相似之处,主功能函数大都是在旧版本上进行升级,少量的改变也并不会更改函数的主要功能和整体架构。如果通过反汇编软件对函数进行比对,找到两版软件中的相似函数,并将逆向分析人员对旧版本的分析成果应用到新版本上,将大大减少工作人员的重复工作任务,提高工作效率,做到在恶意软件升级初期分解剖析,在未造成大范围严重后果之前进行有效控制[2]。二进制代码辅助分析与管理平台的主要目标就是帮助用户快速找到待分析软件的变更代码段,帮助逆向人员进行软件的辅助分析。本系统基于B/S架构设计,用户可以在联网电脑上通过浏览器登陆WEB界面访问系统。系统为用户提供多款对比算法,能够帮助分析人员快速找到更改和新增的代码段。对于比对结果采用增量分析、差异分析等图表式方法进行展示,同时为用户提供比对结果的上传、迁移和下载等功能,根据已有成果为待分析软件生成合适的标注信息,实现分析成果的再利用。为用户提供API轨迹和函数轨迹调用信息,帮助逆向分析人员快速掌握软件内部的调用关系。通过上述功能,该平台帮助用户快速了解待分析软件,并为逆向工作人员处理了大量重复的分析工作。