我爱写报告的博客

vdiscover.RandomWalk函数RandomWalkElf：抽取静态特征vdiscover.spec解析prototypes.conf中的除系统调用之外的函数，将返回值类型和参数类型存入字典spec中，字典的key为函数名vdiscover.ELFclass ELFself.path：文件路径self.base：起点，默认为0x0self.sections：字典类型self.

BAP主页 BAP是一个编写程序分析工具的框架，它的特点和优势如下：针对二进制程序用Ocaml编写，提供了C, Python, Rust等语言接口工作流程为 二进制程序->汇编指令->BIL/BIR中间表达->利用BAP插件或接口进行分析BIL语法经过正式定义，清晰明确插件的编写和安装十分简单提供对于汇编语言标志位的分析BAP安装安装BAP...