原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
BeijingForestStudio
ThenameoftheDepartment
北京理工大学信息系统及安全对抗实验中心
部门名称
二进制程序开源成分分析
硕士研究生邢继媛
2022年6月26日
内容提要
•背景简介
•基本概念
•算法原理
•应用总结
•参考文献
2
预期收获
•预期收获
–1.了解二进制程序开源成分分析基本概念
–2.掌握二进制代码/源代码匹配基本框架
–3.掌握二进制程序开源成分分析基本原理
3
背景简介
•软件开发中第三方库的复用趋势逐渐增长
•不受控制的复用将导致问题
–违反开源许可证、引入同源漏洞
2022开源安全和风险分析报告
4
背景简介
•Log4j2“核弹级”漏洞（2021年12月）
–ApacheLog4j2（LogForJava）组件，基于Java的开源日志框架
–该组件非常受欢迎，被数百万企业应用程序和服务所使用
–漏洞后果
•设备远程受控
•敏感信息窃取
•设备服务中断
5
基本概念
基本概念
基本概念
•TPL（Third-PartyLibrary）
–可复用的软件组件，由原始开发供应商以外的其他各方开发
–可用于避免重复开发具有相同功能的软件，从而节省时间和资源
–缺乏来自第三方的支持，使用它会引入依赖性问题和安全问题
•TPL检测(TPLdetection)
–软件成分分析SCA（SoftwareCompositionAnalysis）
–检测软件中第三方库使用情况
7
基本概念
•反汇编
–源码-编译-二进制程序-反汇编-控制流图
•控制流图（CFG）
–有向图G（V，E）
•节点：基本块
•边：控制流
控制流图8
基本概念
•跨模态任务
–将一种类型的数据作为查询去检索另一种相关类型的数据
–主要的三种模态：自然语言（写/说等）、视觉信号（图片/视频等）、声音信号
（声音编码/韵律等）
9
基本概念
•函数调用图
–反应函数之间的调用关系
–节点：函数
–边：调用关系
–入度/出度
文档评论（0）