003-項目的研究內(nèi)容-v1.0_20190117

1、研究內(nèi)容研究內(nèi)容圍繞研究目標(biāo)，研究內(nèi)容如下：1、基于基于BigBigCodeCode遷移分析的代碼背景信息增強(qiáng)方法遷移分析的代碼背景信息增強(qiáng)方法（梳理基本思路，形成整體的方（梳理基本思路，形成整體的方法框架）法框架）以利用BigCode資源挖掘混淆代碼背景增強(qiáng)信息為基本線索，梳理建立相似代碼遷移學(xué)習(xí)的基本技術(shù)途徑，確定roid應(yīng)用代碼反混淆的理解和評價技術(shù)。對于存在的大規(guī)模程序資源（BigCode），選取包括代碼克隆檢驗等在內(nèi)的相似性代

2、碼挖掘技術(shù)和代碼摘要技術(shù)，獲取和利用與混淆代碼相似的已有代碼，挖掘和提煉與混淆代碼背景相關(guān)的增強(qiáng)信息?？紤]在具有代碼背景增強(qiáng)信息的基礎(chǔ)上，實現(xiàn)對于混淆代碼的有效理解和反混淆評價。2、基于代碼分析多任務(wù)（基于代碼分析多任務(wù)（inputinput）的代碼語義模型（）的代碼語義模型（outputoutput）（作為核心模型預(yù)訓(xùn)練，引入bigcode中的背景知識，實現(xiàn)反混淆代碼的語義充實semanticsemanticenrichmentenr

3、ichment，解決混淆反混淆代碼的理解與表示問題）2.1）BigBigCodeCode中存在的多種代碼分析任務(wù)梳理中存在的多種代碼分析任務(wù)梳理與綜合（為語義充實做準(zhǔn)備）與綜合（為語義充實做準(zhǔn)備）（inputinput）（構(gòu)建預(yù)訓(xùn)練的代碼集，相關(guān)代碼片段的特征映射（構(gòu)建預(yù)訓(xùn)練的代碼集，相關(guān)代碼片段的特征映射語義充實語義充實semanticsemanticenrichmentenrichment）研究BigCode中存在的多種代碼分析任務(wù)

4、，收集不同任務(wù)的代碼集，進(jìn)行分類整理與代碼清洗，其中的任務(wù)包括代碼克隆檢測、代碼摘要、代碼補(bǔ)全與缺陷預(yù)測等。利用混淆工具對源代碼進(jìn)行混淆，得到不同任務(wù)下的混淆代碼集，以解決混淆代碼的缺失問題，即補(bǔ)充混淆代碼的語義信息。2.2）基于代碼分析多任務(wù)的代碼語義模型構(gòu)建（解決了?；诖a分析多任務(wù)的代碼語義模型構(gòu)建（解決了。。。。，以及表示問題，，以及表示問題，語義充實義充實semanticsemanticenrichmentenrichmen

5、t的具體實現(xiàn)的具體實現(xiàn)）針對大規(guī)模程序資源（BigCode）中不同任務(wù)的代碼集合，借鑒深度學(xué)習(xí)中的語義模型，研究如何構(gòu)建具有遷移性的代碼語義模塊，用以表征能夠反映BigCode背景信息的代碼語義空間。根據(jù)不同任務(wù)的輸入輸出，研究如何構(gòu)建不同任務(wù)的訓(xùn)練模型，并包含相同的代碼語義模塊，以學(xué)習(xí)和提煉多任務(wù)代碼之間的共同和相異特征，實現(xiàn)代碼反混淆過程中的語義充實，解決，解決混淆反混淆代碼的理解與表示問題，從而支持實現(xiàn)基于基于BigBigCode

6、Code遷移分析的混淆代碼背景信息增強(qiáng)遷移分析的混淆代碼背景信息增強(qiáng)。3、BigBigCodeCode背景信息深度增強(qiáng)的背景信息深度增強(qiáng)的roidroid代碼反混淆（郭的深度方案）代碼反混淆（郭的深度方案）3.1）混淆代碼的規(guī)則與統(tǒng)計分析混淆代碼的規(guī)則與統(tǒng)計分析針對常用的代碼混淆工具，如ProGuard，研究這些工具在代碼混淆中對源代碼的4.3）基于混淆差異性的代碼反混淆性能優(yōu)化基于混淆差異性的代碼反混淆性能優(yōu)化根據(jù)不同混淆工具的差異性

7、對代碼反混淆結(jié)果的影響分析，研究如何利用這種差異性及其影響改善反混淆模型的性能。第一步，綜合多種反混淆工具構(gòu)建更大的反混淆訓(xùn)練代碼集，以增強(qiáng)反混淆模型的魯棒性，優(yōu)化反混淆代碼；第二步，通過深入挖掘得到的影響反混淆代碼質(zhì)量的原因，調(diào)整反混淆模型結(jié)構(gòu)，進(jìn)一步優(yōu)化反混淆結(jié)果。5、反混淆代碼的質(zhì)量評估反混淆代碼的質(zhì)量評估（這塊要加強(qiáng)（這塊要加強(qiáng)更完善的方案和細(xì)節(jié)）更完善的方案和細(xì)節(jié)）（余嘯再重改一下（余嘯再重改一下201901162019011

8、6）研究如何根據(jù)混淆代碼背景增強(qiáng)信息建立清晰的逆向結(jié)果質(zhì)量評價體系，主要分為人（專家）機(jī)結(jié)合的反混淆代碼質(zhì)量評估和基于目標(biāo)任務(wù)的反混淆代碼質(zhì)量評估兩個方面。5.1）人（專家）機(jī)結(jié)合的反混淆代碼質(zhì)量評估人（專家）機(jī)結(jié)合的反混淆代碼質(zhì)量評估研究如何根據(jù)相對正確性規(guī)則檢驗反混淆之后代碼與混淆代碼的差異程度，結(jié)合人工(專家)評價和機(jī)器評價(信息檢索領(lǐng)域評價指標(biāo)如精度、召回率、準(zhǔn)確率，機(jī)器翻譯領(lǐng)域評價指標(biāo)如BLEU(BilingualEvalua

9、tionUnderstudy))形成有效的反混淆質(zhì)量評估技術(shù)。5.2）基于目標(biāo)任務(wù)的反混淆代碼質(zhì)量評估基于目標(biāo)任務(wù)的反混淆代碼質(zhì)量評估研究如何設(shè)置受控對照試驗方案(混淆代碼與反混淆之后的代碼對照)，通過完成具體任務(wù)如惡意軟件檢測，第三方庫檢測的效果，對反混淆之后的代碼進(jìn)行綜合評價。6、深度背景增強(qiáng)的深度背景增強(qiáng)的roidroid代碼反混淆驗證代碼反混淆驗證（這塊要加強(qiáng)（這塊要加強(qiáng)更完善的方案和細(xì)節(jié)）更完善的方案和細(xì)節(jié)）研究基于BigCo