第5周总结——赵两可组

实践组的总结：

本周，先通过局域网资源下载了如下文件：VMware、Ubuntu、Temu及其指南、Vine及其指南。安装VMware时本想安装最新版本，但发现提供的最新版安装不会用，于是使用了VMware Workstation Full 7.0。Ubuntu选择的版本是10.10的。在虚拟机中配置了Ubuntu系统。我没能成功地安装Vine，指南中提到的一些安装前的准备我无法达到。Temu的安装也没能成功。指南中说需要QEMU，可是下载不了。估计这周回家后可以把一些要用的软件下好。——赵金金

 

这周我负责虚拟机上的一些实践操作。上来没有注意TUME和VINE的使用环境，直接安装了WIN7系统之后发现无法使用这两个软件，后来发现应该在Ubuntu系统下使用，由于系统镜像未能及时下完，没能进一步的尝试使用TUME和VINE，但是在虚拟机的问题已经基本解决，本周剩余时间和下周以TUME和VINE的安装使用为中心进行操作。——孙立宸

 

理论组的总结：

这周开始做英文文献翻译工作，从老师所给的网址中选取了A Symbolic Execution Framework for JavaScript这一项文献，在PDF文献中尽可能的阅读英文文章，遇到不会的专业词汇通过查询信息与单词翻译等办法，一一解决了。在阅读文献过程中，知道了JavaScript框架的构成，也知道了自动终端到终端的工具——Kudzu，初步了解了JavaScript程序输入空间和以Kudzu为基础vulnerabilitydiscovery 系统工作的流程。这周的文献翻译工作尽管有些困难，但还是努力克服了，希望在下一阶段中继续做好这方面的工作，并且深入了解JavaScript框架的相关知识。——徐硕

 

这周完成的主要工作就是翻译老师给的网站中的一项A Symbolic Execution Framework for JavaScript的PDF文件，从IV开始到VI部分，这部分内容主要是有关核心约束语言和核心约束求解方法的，是我们开始恶意代码分析之前的一个很重要的环节，所以这周组长安排的作业主要就是翻译文档，我用google和金山词霸进行了翻译，发现这样翻译出来的文章存在着很大的问题，里面的大部分句子语序都是不通顺的，有些翻译成别的意思，完全看不懂讲的是什么，便自己足字足句的翻译。虽然翻译出来的文章不是特别的顺畅，但是通过自己足字足句的翻译之后，可以大体掌握其中的内容了。虽然途中遇到了一些问题，但我还是一一克服完成了翻译，并也从中学到了很多知识，还是比较有成就感的。——王文博

 

之前布置的工作主要是分两部分：实践与理论。但是发现虽然有所进展，但均不明显，可谓遗憾。在安装软件过程中，因为准备不足导致vine与temu的安装均未达到预期效果——成功安装，且可以使用；理论部分的不足在于：1、语言障碍。此是硬伤，只能通过多读来弥补；2、目前而言，并未与实践有太多紧密的联系。原因有二：其一，软件未安装成功，无法实验，因而不知论文中代码与此可有实际联系；2、未读之前，虽有大致方向，但并未凿实高清论文的具体内容。——赵两可

 

下周计划：

给了两篇论文，并自行再找一篇，已分配：赵两可，徐硕，王文博进行学习

Vine，TEMU的安装继续由赵金金，孙立宸进行，并加快进程