A combined method of similar code sequences search in executable files

Статья посвящена разработке метода поиска похожих последовательностей кода в исполняемых файлах, в основе которого лежит синтаксический анализ кода и анализ графов потока управления функций. Используемый в данной работе метод синтаксического анализа кода основан на сравнении пространственного расположения команд процессора в теле функции. Для анализа графа потока управления функции используется структурное описание его подграфов фиксированного порядка. Представлены результаты экспериментальных исследований эффективности предложенного метода по сравнению с известными ранее методами поиска похожих последовательностей кода