DeepReflect 项目教程

DeepReflect 项目教程

1. 项目的目录结构及介绍

DeepReflect 项目的目录结构如下：

deepreflect/
├── autoencoder/
├── binaryninja_plugin/
│   └── deepreflect/
├── binja_setup/
├── cluster/
├── db/
├── emerging-threat/
├── extract/
├── grader/
├── post-processing/
├── reproducing_paper/
├── .gitignore
├── Dataset.md
├── Dockerfile
├── LICENSE
├── README.md
├── README_Docker.md
├── dr.py
├── extract.sh
├── main.py
└── requirements.txt

目录介绍

• autoencoder/: 包含用于训练和评估自动编码器的代码。
• binaryninja_plugin/deepreflect/: 包含与 BinaryNinja 插件相关的代码。
• binja_setup/: 包含 BinaryNinja 的设置文件。
• cluster/: 包含用于聚类恶意功能的代码。
• db/: 包含与数据库相关的代码和配置文件。
• emerging-threat/: 包含与新兴威胁相关的代码。
• extract/: 包含用于提取二进制特征的代码。
• grader/: 包含用于评估和打分的代码。
• post-processing/: 包含用于后处理的代码。
• reproducing_paper/: 包含用于重现论文结果的代码。
• .gitignore: Git 忽略文件。
• Dataset.md: 数据集的说明文档。
• Dockerfile: Docker 构建文件。
• LICENSE: 项目许可证。
• README.md: 项目主文档。
• README_Docker.md: Docker 使用说明文档。
• dr.py: 项目主文件。
• extract.sh: 提取特征的脚本。
• main.py: 项目启动文件。
• requirements.txt: 项目依赖库列表。

2. 项目的启动文件介绍

main.py

main.py 是 DeepReflect 项目的启动文件。它包含了项目的主要逻辑和流程控制。通过运行 main.py，可以启动整个项目的流程，包括数据提取、自动编码器训练、恶意功能检测和聚类等。

使用方法

python main.py

3. 项目的配置文件介绍

requirements.txt

requirements.txt 文件列出了项目运行所需的所有 Python 依赖库。通过运行以下命令可以安装所有依赖：

pip install -r requirements.txt

Dockerfile

Dockerfile 文件用于构建 Docker 容器。通过 Docker 容器，可以方便地在不同环境中运行 DeepReflect 项目。

使用方法

docker build -t deepreflect .
docker run --rm deepreflect

db/create.sql 和 db/drop.sql

db/create.sql 文件包含了创建数据库表的 SQL 语句，而 db/drop.sql 文件包含了删除数据库表的 SQL 语句。这些文件用于初始化和清理数据库。

使用方法

psql -d dr -f db/create.sql
psql -d dr -f db/drop.sql

binaryninja_plugin/deepreflect/db.cfg

db.cfg 文件是 BinaryNinja 插件的配置文件，包含了与数据库连接相关的配置信息。

cluster/cluster.cfg

cluster.cfg 文件是聚类功能的配置文件，包含了聚类算法的参数设置。

通过以上配置文件，可以灵活地调整和配置 DeepReflect 项目的运行环境和参数。