실행코드 기능블럭 유사도 비교

엘에스웨어 연구개발본부 신동명 본부장

 

실행코드의 유사도 비교는 단순히 눈에 보이는 명령어 일치를 넘어, 

컴파일 옵션 변화나 자동 생성 코드 패턴으로 인한 변동성까지 고려해야 하는 복잡한 과정입니다. 

특히 OP 코드와 OPRAND의 차이가 결과에 큰 영향을 미치기 때문에, 어떤 기준으로 비교 대상을 삼고 

어떻게 과탐지와 오탐지를 줄이느냐가 핵심 과제가 되죠. 

그렇다면 실제로는 어떤 기법으로 실행코드 블럭의 유사성을 판별하고 신뢰도를 높일 수 있을까요?

아래 엘에스웨어 기술 아카이브에서 상세 내용을 확인해보세요.

엘에스웨어 기술 아카이브 바로가기