Исходное сообщение
"Компания DJI начала публикацию GPL кода, используемого в про..." Отправлено Аноним, 02-Сен-17 19:37
Кажется, это эвристикой называется. Антивирусы активно применяют подобные алгоритмы, только на уровне исполняемого кода, а не системных вызовов. Например, какая-то функция делает определённый набор системных вызовов. Он всегда одинаковый. Функция вызывается при инициализации. Если другой процесс будет делать при инициализации такой же набор системных вызовов, то есть вероятность, что это одна и та же функция. То есть, это её "отпечаток". Таких функция может быть много. Даже если они будут вызываться в разном порядке, среднестатистическое количества вызовов на два процессов может оказаться одинаковым (в случае перестановки строк местами в коде). А если забыть про strace, то иногда часто в код зашиты названия функций (-rdynamic). Сразу можно сказать, что за программа в оригинале была. Даже если названия функция отсутствуют, доступны их адреса. Прогнать через callgrind и проанализировать адреса и порядок их вызова. В программах адреса будут разные, но порядок вызовов останется тот же. Так что всё это примитивно, разве что много человекочасов требуется на разработку подобных анализаторов.