12)把節(jié)裝入到vmm的地址空間,；(13)可選頭部的sizeofcode域取值不正確,；(14)含有可疑標(biāo)志。此外,，惡意軟件和良性軟件間以下格式特征也存在明顯的統(tǒng)計(jì)差異：(1)證書(shū)表是軟件廠商的可認(rèn)證的聲明,，惡意軟件很少有證書(shū)表，而良性軟件大部分都有軟件廠商可認(rèn)證的聲明,；(2)惡意軟件的調(diào)試數(shù)據(jù)也明顯小于正常文件的，這是因?yàn)閻阂廛浖�為了增加調(diào)試的難度,，很少有調(diào)試數(shù)據(jù),；(3)惡意軟件4個(gè)節(jié)(.text、.rsrc,、.reloc和.rdata)的characteristics屬性和良性軟件的也有明顯差異,，characteristics屬性通常**該節(jié)是否可讀、可寫(xiě),、可執(zhí)行等,，部分惡意軟件的代碼節(jié)存在可寫(xiě)異常，只讀數(shù)據(jù)節(jié)和資源節(jié)存在可寫(xiě),、可執(zhí)行異常等,；(4)惡意軟件資源節(jié)的資源個(gè)數(shù)也明顯少于良性軟件的，如消息表,、組圖表,、版本資源等，這是因?yàn)閻阂廛浖�很少使用圖形界面資源，也很少有版本信息,。pe文件很多格式屬性沒(méi)有強(qiáng)制限制,，文件完整性約束松散，存在著較多的冗余屬性和冗余空間,，為pe格式惡意軟件的傳播和隱藏創(chuàng)造了條件,。此外，由于惡意軟件為了方便傳播和隱藏,，盡一切可能的減小文件大小,，文件結(jié)構(gòu)的某些部分重疊，同時(shí)對(duì)一些屬性進(jìn)行了特別設(shè)置以達(dá)到anti-dump,、anti-debug或抗反匯編,。艾策檢測(cè)以智能算法驅(qū)動(dòng)分析，為工業(yè)產(chǎn)品提供全生命周期質(zhì)量管控解決方案,！天津第三方軟件檢測(cè)機(jī)構(gòu)

    [1]中文名軟件測(cè)試方法外文名SoftwareTestingMethod目的測(cè)試軟件性能所屬行業(yè)計(jì)算機(jī)作用選擇合適的軟件目錄1概述2原則3分類(lèi)靜態(tài)測(cè)試和動(dòng)態(tài)測(cè)試黑盒測(cè)試,、白盒測(cè)試和灰盒測(cè)試手動(dòng)測(cè)試和自動(dòng)化測(cè)試4不同階段測(cè)試單元測(cè)試集成測(cè)試系統(tǒng)測(cè)試驗(yàn)收測(cè)試5重要性軟件測(cè)試方法概述編輯軟件測(cè)試方法的目的包括：發(fā)現(xiàn)軟件程序中的錯(cuò)誤、對(duì)軟件是否符合設(shè)計(jì)要求,，以及是否符合合同中所要達(dá)到的技術(shù)要求,，進(jìn)行有關(guān)驗(yàn)證以及評(píng)估軟件的質(zhì)量。**終實(shí)現(xiàn)將高質(zhì)量的軟件系統(tǒng)交給用戶的目的,。而軟件的基本測(cè)試方法主要有靜態(tài)測(cè)試和動(dòng)態(tài)測(cè)試,、功能測(cè)試、性能測(cè)試,、黑盒測(cè)試和白盒測(cè)試等等,。[2]軟件測(cè)試方法眾多，比較常用到的測(cè)試方法有等價(jià)類(lèi)劃分,、場(chǎng)景法,，偶爾會(huì)使用到的測(cè)試方法有邊界值和判定表，還有包括不經(jīng)常使用到的正交排列法和測(cè)試大綱法,。其中等價(jià)類(lèi)劃分,、邊界值分析、判定表等屬于黑盒測(cè)試方法,；只對(duì)功能是否可以滿足規(guī)定要求進(jìn)行檢查,，主要用于軟件的確認(rèn)測(cè)試階段。白盒測(cè)試也叫做結(jié)構(gòu)測(cè)試或邏輯驅(qū)動(dòng)測(cè)試,，是基于覆蓋的全部代碼和路徑,、條件的測(cè)試，通過(guò)測(cè)試檢測(cè)產(chǎn)品內(nèi)部性能,，檢驗(yàn)程序中的路徑是否可以按照要求完成工作,，但是并不對(duì)功能進(jìn)行測(cè)試，主要用于軟件的驗(yàn)證。成都軟件測(cè)試實(shí)驗(yàn)室代碼質(zhì)量評(píng)估顯示注釋覆蓋率不足30%需加強(qiáng),。

    之所以被稱(chēng)為黑盒測(cè)試是因?yàn)榭梢詫⒈粶y(cè)程序看成是一個(gè)無(wú)法打開(kāi)的黑盒,，而工作人員在不軟件測(cè)試方法考慮任何程序內(nèi)部結(jié)構(gòu)和特性的條件下，根據(jù)需求規(guī)格說(shuō)明書(shū)設(shè)計(jì)測(cè)試實(shí)例,，并檢查程序的功能是否能夠按照規(guī)范說(shuō)明準(zhǔn)確無(wú)誤的運(yùn)行,。其主要是對(duì)軟件界面和軟件功能進(jìn)行測(cè)試。對(duì)于黑盒測(cè)試行為必須加以量化才能夠有效的保證軟件的質(zhì)量,。[5]（2）白盒測(cè)試,。其與黑盒測(cè)試不同，它主要是借助程序內(nèi)部的邏輯和相關(guān)信息,，通過(guò)檢測(cè)內(nèi)部動(dòng)作是否按照設(shè)計(jì)規(guī)格說(shuō)明書(shū)的設(shè)定進(jìn)行,，檢查每一條通路能否正常工作。白盒測(cè)試是從程序結(jié)構(gòu)方面出發(fā)對(duì)測(cè)試用例進(jìn)行設(shè)計(jì),。其主要用于檢查各個(gè)邏輯結(jié)構(gòu)是否合理,，對(duì)應(yīng)的模塊**路徑是否正常以及內(nèi)部結(jié)構(gòu)是否有效。常用的白盒測(cè)試法有控制流分析,、數(shù)據(jù)流分析,、路徑分析、程序變異等,，其中邏輯覆蓋法是主要的測(cè)試方法,。[5]（3）灰盒測(cè)試�,；液袦y(cè)試則介于黑盒測(cè)試和白盒測(cè)試之間,。灰盒測(cè)試除了重視輸出相對(duì)于出入的正確性,，也看重其內(nèi)部表現(xiàn),。但是它不可能像白盒測(cè)試那樣詳細(xì)和完整。它只是簡(jiǎn)單的靠一些象征性的現(xiàn)象或標(biāo)志來(lái)判斷其內(nèi)部的運(yùn)行情況,，因此在內(nèi)部結(jié)果出現(xiàn)錯(cuò)誤，但輸出結(jié)果正確的情況下可以采取灰盒測(cè)試方法,。因?yàn)樵诖饲闆r下灰盒比白盒**,。

    optimizer)采用的是adagrad，batch_size是40,。深度神經(jīng)網(wǎng)絡(luò)模型訓(xùn)練基本都是基于梯度下降的,，尋找函數(shù)值下降速度**快的方向，沿著下降方向迭代,，迅速到達(dá)局部**優(yōu)解的過(guò)程就是梯度下降的過(guò)程,。使用訓(xùn)練集中的全部樣本訓(xùn)練一次就是一個(gè)epoch，整個(gè)訓(xùn)練集被使用的總次數(shù)就是epoch的值。epoch值的變化會(huì)影響深度神經(jīng)網(wǎng)絡(luò)的權(quán)重值的更新次數(shù),。本次實(shí)驗(yàn)使用了80％的樣本訓(xùn)練,，20％的樣本驗(yàn)證，訓(xùn)練50個(gè)迭代以便于找到較優(yōu)的epoch值,。隨著迭代數(shù)的增加,，前端融合模型的準(zhǔn)確率變化曲線如圖5所示，模型的對(duì)數(shù)損失變化曲線如圖6所示,。從圖5和圖6可以看出,，當(dāng)epoch值從0增加到5過(guò)程中，模型的驗(yàn)證準(zhǔn)確率和驗(yàn)證對(duì)數(shù)損失有一定程度的波動(dòng),；當(dāng)epoch值從5到50的過(guò)程中,，前端融合模型的訓(xùn)練準(zhǔn)確率和驗(yàn)證準(zhǔn)確率基本不變，訓(xùn)練和驗(yàn)證對(duì)數(shù)損失基本不變,；綜合分析圖5和圖6的準(zhǔn)確率和對(duì)數(shù)損失變化曲線,，選取epoch的較優(yōu)值為30。確定模型的訓(xùn)練迭代數(shù)為30后,，進(jìn)行了10折交叉驗(yàn)證實(shí)驗(yàn),。前端融合模型的10折交叉驗(yàn)證的準(zhǔn)確率是％，對(duì)數(shù)損失是,，混淆矩陣如圖7所示,，規(guī)范化后的混淆矩陣如圖8所示。前端融合模型的roc曲線如圖9所示,，該曲線反映的是隨著檢測(cè)閾值變化下檢測(cè)率與誤報(bào)率之間的關(guān)系曲線,。代碼簽名驗(yàn)證確認(rèn)所有組件均經(jīng)過(guò)可信機(jī)構(gòu)認(rèn)證。

    第三方軟件檢測(cè)機(jī)構(gòu)在開(kāi)展第三方軟件測(cè)試的過(guò)程中,，需要保持測(cè)試整體的嚴(yán)謹(jǐn)性,，也需要對(duì)測(cè)試結(jié)果負(fù)責(zé)并確保公平公正性。所以,，在測(cè)試過(guò)程中,，軟件測(cè)試所使用的測(cè)試工具也是很重要的一方面。我們簡(jiǎn)單介紹一下在軟件檢測(cè)過(guò)程中使用的那些軟件測(cè)試工具,。眾所周知,，軟件測(cè)試的參數(shù)項(xiàng)目包括功能性、性能,、安全性等參數(shù),，而其中出具軟件測(cè)試報(bào)告主要的就是性能測(cè)試和安全測(cè)試所需要使用到的工具了。一,、軟件測(cè)試性能測(cè)試工具這個(gè)參數(shù)的測(cè)試工具有l(wèi)oadrunner,，jmeter兩大主要工具,，國(guó)產(chǎn)化性能測(cè)試軟件目前市場(chǎng)并未有比較大的突破，其中l(wèi)oadrunner是商業(yè)軟件測(cè)試工具,，jmeter為開(kāi)源社區(qū)版本的性能測(cè)試工具,。從第三方軟件檢測(cè)機(jī)構(gòu)的角度上來(lái)說(shuō)，是不太建議使用開(kāi)源測(cè)試工具的,。首先,，開(kāi)源測(cè)試工具并不能確保結(jié)果的準(zhǔn)確性，雖然技術(shù)層面上來(lái)說(shuō)都可以進(jìn)行測(cè)試,，但是因?yàn)殚_(kāi)源更多的需要考量軟件測(cè)試人員的測(cè)試技術(shù)如何進(jìn)行使用,，涉及到了人為因素的影響，一般第三方軟件檢測(cè)機(jī)構(gòu)都會(huì)使用loadrunner作為性能測(cè)試的工具來(lái)進(jìn)行使用,。而loadrunner被加拿大的一家公司收購(gòu)以后,，在整個(gè)中國(guó)市場(chǎng)區(qū)域的銷(xiāo)售和營(yíng)銷(xiāo)都以第三方軟件檢測(cè)機(jī)構(gòu)為基礎(chǔ)來(lái)開(kāi)展工作。策科技助力教育行業(yè)：數(shù)字化教學(xué)的創(chuàng)新應(yīng)用 ,。昆明軟件測(cè)評(píng)中心

數(shù)據(jù)驅(qū)動(dòng)決策：艾策科技如何提升企業(yè)競(jìng)爭(zhēng)力,。天津第三方軟件檢測(cè)機(jī)構(gòu)

    程序利用windows提供的接口(windowsapi)實(shí)現(xiàn)程序的功能。通過(guò)一個(gè)可執(zhí)行程序引用的動(dòng)態(tài)鏈接庫(kù)(dll)和應(yīng)用程序接口(api)可以粗略的預(yù)測(cè)該程序的功能和行為,。統(tǒng)計(jì)所有樣本的導(dǎo)入節(jié)中引用的dll和api的頻率,，留下引用頻率**高的60個(gè)dll和500個(gè)api。提取特征時(shí),，每個(gè)樣本的導(dǎo)入節(jié)里存在選擇出的dll或api,，該特征以1表示，不存在則以0表示,，提取的560個(gè)dll和api特征作為***個(gè)特征視圖,。提取格式信息特征視圖pe是portableexecutable的縮寫(xiě)，初衷是希望能開(kāi)發(fā)一個(gè)在所有windows平臺(tái)上和所有cpu上都可執(zhí)行的通用文件格式,。pe格式文件是封裝windows操作系統(tǒng)加載程序所需的信息和管理可執(zhí)行代碼的數(shù)據(jù)結(jié)構(gòu),，數(shù)據(jù)**是大量的字節(jié)碼和數(shù)據(jù)結(jié)構(gòu)的有機(jī)融合。pe文件格式被**為一個(gè)線性的數(shù)據(jù)流,，由pe文件頭,、節(jié)表和節(jié)實(shí)體組成。惡意軟件或被惡意軟件***的可執(zhí)行文件,，它本身也遵循格式要求的約束,，但可能存在以下特定格式異常：(1)代碼從**后一節(jié)開(kāi)始執(zhí)行；(2)節(jié)頭部可疑的屬性,；(3)pe可選頭部有效尺寸的值不正確；(4)節(jié)之間的“間縫”,；(5)可疑的代碼重定向,；(6)可疑的代碼節(jié)名稱(chēng),；(7)可疑的頭部***；(8)來(lái)自,；(9)導(dǎo)入地址表被修改,；(10)多個(gè)pe頭部；(11)可疑的重定位信息,；,。天津第三方軟件檢測(cè)機(jī)構(gòu)