중간 표현(Intermediate Representation)을 통한 실제 바이너리의 교차 플랫폼 소프트웨어 버스마킹 (Software

요약

본 논문은 Ghidra P-code를 중간 표현(IR)으로 활용하여 서로 다른 플랫폼 간의 소프트웨어 버스마킹 성능을 평가합니다. 실험 결과, ISA와 무관하게 높은 일관성을 입증했으며 Windows 바이너리에서의 희석 효과를 식별했습니다.

핵심 포인트

• Ghidra P-code를 통한 통합된 IR 리프팅 방식 제안
• 다양한 CPU 아키텍처 전반에서 높은 일관성($r=0.9846$) 입증
• Windows 바이너리 내 라이브러리 함수로 인한 희석 효과 식별
• 심슨 지수를 활용한 우수한 판별력 확인