论文部分内容阅读
探讨了程序分析技术的一些思路和方法，并根据补丁分析技术面临的新情况，总结出一套针对二进制补丁分析的实用方法——二进制代码比较技术。二进制代码比较技术的目的是定位执行代码间的差异，从而获得补丁所修补的漏洞细节。提出了一种基于反汇编技术，定位执行代码间语义差异，从而完成补丁分析的方法。并通过实践证明此方法可以快速有效地定位安全补丁所修补的软件漏洞。