Detail práce

Automatická detekce knihovního kódu ze spustitelných souborů typu PE

Diplomová práce Student: Mareš Petr Akademický rok: 2007/2008 Vedoucí: Kolář Dušan, doc. Dr. Ing.
Název anglicky
Automatic Library Code Detection in PE Executable Files
Jazyk práce
český
Abstrakt

Diplomová práce zabývá rozpoznáváním importovaných funkcí ve spustitelných souborech, které jsou původem ze statických knihoven překladače. Cílem práce je automatizace procesu a zjednodušení analýzy při disassemblování. Samotná detekce je řešena pomocí vyhledávání připravených vzorků s tolerancí změn adres. Výsledná aplikace podporuje i detekci překladače a v základu obsahuje vzorky pro překladač MinGW32, Visual Studio 2005 a C++ Builder 6.

Klíčová slova

spustitelný soubor typu PE, detekce kódu statických knihoven, rozpoznání knihovních funkcí, detekce překladače

Ústav
Studijní program
Informační technologie, obor Informační systémy
Soubory
Stav
obhájeno, hodnocení E
Obhajoba
19. června 2008
Oponent
Komise
Hruška Tomáš, prof. Ing., CSc. (UIFS FIT VUT), předseda
Bartík Vladimír, Ing., Ph.D. (UIFS FIT VUT), člen
Fučík Otto, doc. Dr. Ing. (UPSY FIT VUT), člen
Hanáček Petr, doc. Dr. Ing. (UITS FIT VUT), člen
Meduna Alexander, prof. RNDr., CSc. (UIFS FIT VUT), člen
Rozinajová Viera, doc. Ing., Ph.D. (FIIT STU), člen
Citace
MAREŠ, Petr. Automatická detekce knihovního kódu ze spustitelných souborů typu PE. Brno, 2008. Diplomová práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2008-06-19. Vedoucí práce Kolář Dušan. Dostupné z: https://www.fit.vut.cz/study/thesis/7141/
BibTeX
@mastersthesis{FITMT7141,
    author = "Petr Mare\v{s}",
    type = "Diplomov\'{a} pr\'{a}ce",
    title = "Automatick\'{a} detekce knihovn\'{i}ho k\'{o}du ze spustiteln\'{y}ch soubor\r{u} typu PE",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2008,
    location = "Brno, CZ",
    language = "czech",
    url = "https://www.fit.vut.cz/study/thesis/7141/"
}
Nahoru