摘要：代码复用技术一直以来都是软件安全研究领域的热点,ROP(return-oriented programming)、JOP(jump-oriented programming)和DOP(data-oriented programming)技术是典型代表。Gadget搜索是代码复用的基础,针对现有静态搜索算法存在支持的Gadget类型不多,不能同时搜索动态链接库等问题,提出了基于动静结合的二进制Gadget搜索方法,基于此开发了搜索工具Xgadget。利用动态映像级插桩,对所有函数进行反汇编;设计了Token级和指令级有穷自动机,实现了基于自动机的静态搜索算法;在五款应用程序中对其进行了测试与评估。实验结果表明,算法支持ROP、JOP、DOP等多种Gadget类型的搜索,能够同时对目标程序动态链接库进行搜索,搜索数量是ROPgadget的12.5倍,单位指令搜索时间较之降低32.1%。算法为不同需求的代码复用提供更为广泛的支持,且输出结果是二进制Gadget,后续复用更直接,有利于代码复用自动化利用。

摘要：针对传统脆弱性代码复用检测技术漏报率高的问题,提出基于漏洞指纹的检测方法.分析开源项目漏洞补丁的结构与脆弱性代码特征,总结代码复用过程中常见修改手段的特点,设计基于哈希值的漏洞指纹模型.开展代码预处理消除无关因素的影响,选取固定行数的代码块作为特征抽象粒度,利用哈希算法抽取关键代码特征.通过搜集开源项目漏洞信息与相关代码片段构建漏洞样本库,利用基于LCS的相似性评估算法定位漏洞样本的复用并且标记为敏感代码,使用漏洞指纹进行检测并根据识别策略完成对脆弱性代码的判定.实验结果表明,基于漏洞指纹的检测方法能够有效地应对多种代码修改手段的影响,明显提高检测效率,检测时间与输入代码量呈线性增长关系.

摘要：开源代码复用是重要的软件开发模式,但开源许可证侵权与代码同步更新是当前开源代码复用中的2个主要问题。利用代码快照间的高度相似性特点,设计一种代码仓库的高效增量分析方法,在此基础上,利用Simhash算法将函数代码映射成函数指纹,提出以函数为基本分析单元的工程相似度计算方法,从而降低分析结果的存储空间并提高代码比对速度。设计3组实验分别从代码分析效率、工程相似度判定和函数更新检测方面进行评估,结果表明,该方法能满足开源代码复用中相似度检测和代码溯源的需求,且能够有效缩短总体分析时间。

摘要：以支持结构化编程、数据抽象和面向对象编程的 C+ +语言为重点 ,利用面向对象范型 ,选用、派生、新设计程序中需要的类对象 ,讨论了其所支持的 4种代码复用技术 ,表明 C+ +存在多层次的代码复用及支持构造可复用模块技术 。

摘要：对在***应用程序中实现代码重用技术的研究,探讨了WEB自定义控件的生成、使用。说明利用WEB自定义控件不但可以大量减少代码的编写量,还可以提高程序的可读性。设计良好的控件能极大的提高程序开发过程的效率。利用WEB自定义控件技术,我们可以把自己在开发实践中积累的灵感和经验沉淀起来,以备后用。此外,如果有好的创意,加上娴熟的控件开发技术,更可以开发和发布优秀的***控件,为整个开发社区贡献自己的智慧和力量。

摘要：程序代码复用是软件开发中的关键技术,充分利用代码复用技术不仅可以降低程序编写成本,更重要的是可以提高程序执行效率。文中从类的封装、继承、多态性、重载等核心技术入手,通过抽象类、虚方法、类的转换、接口、接口和类的转换、覆盖和多重继承等技术,以Delphi面向对象的程序设计为例,研究如何在具有相同基类的一组派生类及不具有相同基类的一组派生类等几种情况下实现代码复用,并通过实例验证了代码复用的可行性。

摘要：代码复用问题是软件工程中一个非常重要的课题。目前．很多关于目标指向设计和编程的书籍都提到对于目标指向编程的争论——代码复用性。在实践中．在C++等目标指向语言的环境下的代码复用工作比想象中的要难一些。因为C++程序员大多会设计出自己的容器层级(container class)。所以在C++环境下实现代码复用实际上需要比目标指向更简单的编程概念。

摘要：针对软件工具与环境课程的实践教学,提出了一套新工科背景下基于低代码开发平台的课程教学方法。介绍了该方法中自研的低代码开发平台的设计思想和具体方法,结合课程教学,阐述该平台应用过程并说明教学效果。

摘要：对象实例化是软件工程类库复用中一个常见、复杂的问题.即根据已知源类型的对象,用户需要编写代码对目标类型进行实例化.研究人员提出了若干种API自动推荐系统辅助用户解决上述问题.然而这些系统不能同时兼顾准确率和查全率,因此在一定程度上影响了系统的实用性.该文提出了一种兼顾准确率和查全率,基于新型图模型的API推荐系统——APISynth.在查全率方面,APISynth使用一个新颖的全局图模型来表达类库中所有的API依赖关系和API历史使用信息.利用新的全局图模型具有的特殊Tag元素和可达性质以避免错误的API调用.在准确率方面,APISynth首先将对象实例化问题建模为Top-K子图查询问题,然后设计一种新的支持DAG形式解的图搜索算法,避免了传统的最短路径图搜索算法导致的查不准问题.实验结果表明,与现有多种方法相比,APISynth在准确率和查全率两方面均获得了较大提升.

摘要：库文件是VHDL(Very High Speed Integrated Circuits)语言中实现高效代码分割、代码共享及代码重用的一种重要方法。本文介绍了库的基本结构,及其的基本构件单元元件、函数、过程的建立和调用的语法结构,从而实现结构化设计及代码重用。