paperbot · PL 论文追踪

全部论文 待读 收藏

P2 PyXray: Practical Cross-Language Call Graph Construction through Object Layout Analysis

PyXray:通过对象布局分析进行实用的跨语言调用图构建
ICSE Proceedings of the 2026 IEEE/ACM 48th International Conference on Software Engineering2026匹配度 4/10 · 论文属于程序分析与抽象解释,关注跨语言调用图构建,但未涉及用户核心关注的LLM/Agent与静态分析交叉、浮点程序分析或贝叶斯程序分析,因此匹配度较低。引用 5 inbox
Georgios Alexopoulos, Thodoris Sotiropoulos, Georgios Gousios, Zhendong Su, Dimitris Mitropoulos
crossref: 2026-09-12

AI 速览

一句话:提出 PyXray,通过对象布局分析构建 Python 与 C/C++/Rust 二进制扩展间的跨语言调用图。

许多软件包将 Python 等高级语言代码与由 C、C++ 或 Rust 编译的二进制扩展结合,以提升性能或提供特定功能。这种混合使得高级函数调用可能触发本地(二进制)代码执行,从而给调用图生成带来挑战。准确的调用图对漏洞管理、软件维护、执行路径追踪、安全风险评估以及识别未使用或冗余代码都很重要。PyXray 针对该问题,提出通过对象布局分析来构建实用的跨语言调用图,以连接 Python 层调用与底层二进制扩展中的实现。摘要未给出具体实验数据,但强调其实用性,目标服务于漏洞管理与软件维护等任务。

问题
混合 Python 与 C/C++/Rust 二进制扩展的软件包中,高级函数调用会触发本地代码执行,使跨语言调用图难以准确构建。
方法
PyXray 通过对象布局分析(object layout analysis)识别并连接 Python 调用与底层二进制扩展中的本地实现,从而生成跨语言调用图。
评估
摘要未报告具体的实验评估设置或结果;从目标应用看,其评估应围绕跨语言调用图的准确性与在漏洞管理、软件维护中的实用性展开。
原文摘要(Abstract)

A great number of software packages combine code in high-level languages, such as Python, with binary extensions compiled from low-level languages such as C, C++ or Rust to either boost efficiency or enable specific functionalities. In this context, high-level function calls can trigger native (binary) code execution. This setup introduces challenges for call graph generation. Accurate call graphs are essential for various applications, including vulnerability management and software maintenance, as they help track execution paths, assess security risks, and identify unused or redundant code.

链接与引用

DOI 原文 · PDF(开放获取) ·

BibTeX
@inproceedings{paperbot11597,
  title = {PyXray: Practical Cross-Language Call Graph Construction through Object Layout Analysis},
  author = {Georgios Alexopoulos and Thodoris Sotiropoulos and Georgios Gousios and Zhendong Su and Dimitris Mitropoulos},
  booktitle = {ICSE},
  year = {2026},
  doi = {10.1145/3744916.3764555}
}