User:Zhoukan

From Trusted Cloud Group
Jump to: navigation, search

Home       People       Project       Publication      


Zhou Kan(周侃),2008级硕士,程序分析

Current Work

2011.3.28-3.30 发现之前的一些报告好像不见了,在这里继续记录。

XML文件的分析基本结束了,现在开始一些修改以及新的分析方向。

对调用分析的函数层数进行可以设置的分析,

2011.3.21

分析新的文件结构。xml。


2011.3.14-2011.3.15

使用新的结构来完成。jjtree。。。


2011.3.16

基本完成了既定的接口。基本功能已经实现(对结果进行分析,并进行输出,结果正确),进行进一步的功能。。


3011.3.7

确定使用JavaCC来进行分析,主要是其容易上手,分析结果也比较好,但是现在还有一些问题,正在解决中。

2011.3.8 - 2011.3.11
1.现在的分析结果缺失。分析结果是正确的,但是结果有缺失,查看代码,看不出哪里有问题。

2.需要建立class,实现规定的接口。


小结:

这边的工作主要是针对java做一些程序分析,目前主要的方向是对程序的调用关系做一些分析,目前我做的事情就是对输出地结果进行分析,形成结构化的结果。


2011.2.28

今天看了新的topic的两篇论文,其主要思想就是通过对profiler进行AOP的设计,使得profiler更容易设计实现和维护。


2011.3.1

开会讨论新topic,并对之后的工作进行规划。


2011.3.3

确定了工作方向,对现在的JP2结果进行分析,得到需要的信息。



2011.2.22

Choose a topic:
CCRC "Visualizing and Exploring Profiles with Calling Context Ring Charts" + JP2 "Calling-site Aware Calling Context Profiling for the Java Virtual Machine"
Main Page of the project: http://dag.inf.usi.ch


2011.2.23

idea:add colors to CCRC to add some information.


2011.2.24

basic knowledge: java concurrency in practice.
JP


2011.2.25

New Topic: Exploiting Under-Utilized Cored with Deferred Methods
flexible and efficient profiling wirh Aspect oriented programming


Weekend
总结:

这是来这里的第一周,虽然还有很多事情不适应,但是收获还是很大的,很多方法都很值得借鉴,

比如组会的形式很轻松,只是提出一个想法,具体实现的问题,再分小范围讨论,

进度也很紧凑,效率很高

水平都很高,很多都已经从事程序分析十年左右的时间,很有积累。

Contact Info.

Zhoukan2.jpg
  • 2008级硕士研究生
  • Mobile: 13774398956
  • Email/MSN: zhou.kan@live.cn
  • QQ: 120239892
  • Signature:


  • Related Links:

程序分析
History Work Record of ZhouKan


工作

卡斯柯信号

毕业设计

[开题材料]

[开题ppt]

[中期检查表]

[周侃-基于数据流跟踪和库函数识别检测溢出攻击.pdf]

[答辩PPT]

publication

  • Kan Zhou, Shiqiu Huang, Zhengwei Qi, Jian Gu, Beijun Shen. Enhance Dataflow Analysis with Function Recognition, E-Forensics 2010, Shanghai, China. [download]
  • Kan Zhou, Shiqiu Huang, Shan Huang, Zhengwei Qi, Jian Gu, Haibing Guan. Enhance Dataflow Analysis with Function Recognition, China Communications2010年12月第6期, China. ISSN 1673-5447. CN 11-5439/TN. 邮发代号2-539. SCIE源期刊 [download]
  • Gengbiao Chen, Zhuo Wang, Ruoyu Zhang, Kan Zhou, Shiqiu Huang, Kangqi Ni, Zhengwei Qi, Kai Chen, Haibing Guan. A Refined Decompiler to Generate C Code with High Readability, WCRE 2010 (Download)
    Paper Work for Decompiler Project

已申请专利


Reference

Reference Table Page
/paper/2011/1080379072_周侃/参考文献

My Documents

  1. Enhance Dataflow Analysis with Function Recognition —— Camera ready
  2. Weakness Examples for DsVD
  3. DynamoRIO CMake编译报告
  4. weakness例子:Weakness Examples for DsVD
  5. Reference Table Page for ISSTA
  6. ASE论文相关参考文献:ASE reference for DsVD
  7. 论文开题:开题参考文献
  8. API过滤
  9. API过滤 for notepad
  10. 读exe2c的source code EXE2CSourceCode学习记录
  11. 小论文:Final —— Enhance Dataflow Analysis with Function Recognition

Presentation Record


时间 讲座内容
04.14.10 Improving Application Security with Data Flow Assertions
03.10.10 Bouncer: securing software by blocking bad input
12.17.09 TAJ: Effective Taint Analysis of Web Applications.
11.04.09 Securing web applications with static and dynamic information flow tracking.
9.24.09 Panorama: capturing system-wide information flow for malware detection and analysis.
9.2.09 BitBlaze: A New Approach to Computer Security via Binary Analysis


Personal tools
Namespaces
Variants
Actions
Navigation
Upload file
Toolbox