Decompilation of Applications Written in C/C++ Supported by Machine Learning Algorithms

Svake godina raste količina zloćudnog koda. Postoje alati za dekompajliranje koji pomažu stručnjacima za reverzno inženjerstvo u rekonstrukciji izvornog koda. Ti alati su ipak ograničeni, a postupak rekonstrukcije je naporan i zahtjeva puno ručnog rada. Postavlja se pitanje dali je moguće automatizirati dijelove ovog procesa. Strojno učenje je metoda koja se pokazala uspješnom u zadatcima identifikacije zloćudnog koda i rekonstrukcije nekih dijelova koda. U ovom radu pokazano je kako iskoristiti duboke konvolucijske mreže za odjeljivanje razreda naredbi kontrole toka, odlučivanja, poziva funkcija i djelokruga funkcija. Konvolucijske mreže mogu s preko 81% točnošću znati koja naredba obuhvaća neki niz instrukcija, a mogu pronaći početke tih nizova s odazivom od preko 65% za instrukcije koje jesu početci nizova.Every year the amount of malware increases. There are decompilation tools that help reverse engineering experts to reconstruct source code. These tools are stil limited in their capabilities and the process is tedious and requires a lot of man hours. The question arises: can the process be automated. Machine learning has been shown to be sucessful in malware detection and partial code reconstruction. In this paper it is shown how to use deep convolution networks to guess the control flow statements, decision making statements, function starts and calls. Convolution networks can predict the correct class with a 81% accuracy rate. They can also find the sequences with the recall rate of 65%