sba

SBA：静态二进制分析框架

应该做什么静态二元分析框架？

• 减少实施工作以进行个人分析
  • C ++中只有250个LOC来实施用于验证功能属性的分析。
• 高度可配置
  • 一个基于抽象解释的框架，允许用户定义抽象域并配置指令评估。
• 关于堆栈内存的声音和精确推理
  • 字节级粒度的堆栈内存模型，以及在堆栈上进行不精确的更新声音和高效近似值。
• 建筑中立
  • 将诸如汇编语言和ABI规范等体系结构细节的分析分析。

入门

依赖性

 sudo apt-get install g++ ocaml camlp4-extra camlp4 tar cmake make

构建SBA

 mkdir build && cd build
cmake .. && make -j4

申请

跳台分析

要分析二进制对象~/obj ，请使用以下命令：

 ./jump_table x86_64.auto ~/obj

默认情况下，SBA创建临时文件和输出导致/tmp/sba/ 。这些路径可以使用-d和-o指定如下：

 ./jump_table -d /tmp/sba/ -o /tmp/sba/result x86_64.auto ~/obj

出版物

SBA为实施以下工作做出了重大贡献：

1. 可扩展，声音和准确的跳台分析。 ISSTA 2024。
2. 不使用编译器元数据的复杂二进制文件的精确拆卸。 Asplos 2023。
3. 更安全：高效且容忍二进制仪器。 USENIX 2023。
4. 实用的细粒二进制代码随机化。 ACSAC 2020。