摘要：二进制代码相似性检测技术近年来被广泛用于漏洞函数搜索、恶意代码检测与高级程序分析等领域,而由于程序代码与自然语言有一定程度的相似性,研究人员开始借助预训练等自然语言处理的相关技术来提高检测准确度。针对现有方法中未考虑程序指令概率特征导致的准确率提升瓶颈,提出了一种基于预训练汇编指令表征技术的二进制代码相似性检测方法。设计了面向多架构汇编指令的分词方法,并在控制流与数据流关系基础上,考虑指令间顺序出现的概率与各个指令单元使用的频率等特征设计预训练任务,以实现对指令更好的向量化表征;结合预训练汇编指令表征方法,对二进制代码相似性检测下游任务进行改进,使用表征向量替换统计特征作为指令与基本块的表征,以提高检测准确率。实验结果表明,与现有方法相比,所提方法在指令表征能力方面最高提升23.7%,在基本块搜索准确度上最高提升33.97%,在二进制代码相似性检测的检出数量上最高增加4倍。

摘要：为提高物联网(Internet of Things,IoT)设备漏洞分析的准确度,在深入分析了50余个MIPS架构的IoT设备固件漏洞的基础上,提出了一种基于导向式模糊测试的动静结合IoT设备固件漏洞分析方法。获取固件程序中所有函数信息,依据数据引入函数与漏洞触发函数的函数调用关系图,定位危险代码区域。基于危险代码区域详细控制流图,计算执行路径中基本块到达漏洞触发函数的距离,动态调控种子能量,实现面向漏洞触发函数的导向性模糊测试。设计实现了面向MIPS架构的IoT设备固件漏洞分析系统DirFirmFuzz。实验结果表明,相较于已有工具,系统漏洞分析的误报率平均缩减了73.31%,到达漏洞触发函数的平均速度加快了1.1~7倍。同时,在实际环境测试过程中,发现了D-Link、Cisco等多个厂商的12个0-day漏洞,均已报送相关厂商进行修补。

摘要：为了获得宽谱、高分辨的平场凹面全息光栅,将全息凹面光栅理论、遗传算法、衍射级次空间共用和同时消像差思想融合在一起,提出设计宽谱、高分辨平场凹面全息光栅的方法,给出了实际设计步骤。通过Zemax软件光线追迹仿真具体实例,给出了200～800nm波段的点列图变化曲线[均方根(RMS)约为11μm],以10μm×1mm狭缝入射,其光照度光谱图显示光谱分辨率在200～400nm波段为0.25nm,在400～800nm波段为0.5nm。该方法可以用于设计小型化、实用化的宽谱和高分辨平场凹面全息光栅光谱仪光学系统。

摘要：压力容器是生产中广泛使用的、有爆炸危险的承压设备,而化工企业则是压力容器使用量最大的单位。为了确保压力容器的安全运行,保障人民生活和国家财产的安全,必须认真贯彻国务院颁发的《锅炉压力容器安全监察暂行条例》(简称《条例》)和国家劳动部颁发的《压力容器安全技术监察规程》(简称《容规》),加强压力容器的安全使用管理。本文探讨化工企业压力容器的安全使用管理这一课题。 1 压力容器安全技术的职能管理机构及职责 1.1 管理体制与职责 (1)企业的压力容器安全技术管理工作由技术总负责人(厂长或总工程师、总机械师)总负责,即应对本企业的压力容器的设计。