基于二進(jìn)制動(dòng)態(tài)分析的網(wǎng)絡(luò)協(xié)議逆向方法研究.pdf

1、自動(dòng)化網(wǎng)絡(luò)協(xié)議逆向工程是指在沒有文檔描述的情況下，采用逆向解析的方法，劃分出報(bào)文的域邊界，提取出語義信息，從而逆向解析出報(bào)文的協(xié)議格式。它是大多數(shù)網(wǎng)絡(luò)安全應(yīng)用中基礎(chǔ)的功能組成部分之一，例如漏洞挖掘、模糊測試、入侵檢測系統(tǒng)、指紋采集、協(xié)議會(huì)話重放等等，這些應(yīng)用都需要了解協(xié)議的具體信息。因此，自動(dòng)化網(wǎng)絡(luò)協(xié)議逆向工程對(duì)于提高網(wǎng)絡(luò)安全性具有重要的作用。但是目前采用的方法過于復(fù)雜，缺少針對(duì)文本和二進(jìn)制網(wǎng)絡(luò)協(xié)議簡單一致的方法，報(bào)文域邊界劃分也不夠準(zhǔn)

2、確。
　　針對(duì)目前方法的缺陷，提出了一種基于二進(jìn)制動(dòng)態(tài)分析的網(wǎng)絡(luò)協(xié)議逆向方法。該方法核心思想是網(wǎng)絡(luò)程序?qū)W(wǎng)絡(luò)報(bào)文中不同語義部分的處理是不同的，但是對(duì)于同一語義的多個(gè)字節(jié)處理具有很大的相似性。以這種相似性作為基礎(chǔ)，通過動(dòng)態(tài)污點(diǎn)分析、相似度域邊界劃分、域邊界調(diào)整、語義信息識(shí)別、語義信息融合多個(gè)階段，可以準(zhǔn)確的自動(dòng)逆向解析出網(wǎng)絡(luò)報(bào)文格式，而且同時(shí)適用于文本協(xié)議和二進(jìn)制協(xié)議。
　　經(jīng)過測試FTP（File Transfer Prot

3、ocol）、HTTP（Hyper Text Transfer Protocol）、DNS（Domain Name System）、IRC（Internet Relay Chat）、SIP（Session Initiation Protocol）等文本與二進(jìn)制網(wǎng)絡(luò)協(xié)議，準(zhǔn)確逆向解析出了這些網(wǎng)絡(luò)協(xié)議報(bào)文的格式，通過與現(xiàn)有方法的解析結(jié)果比較，表明了該方法在域邊界劃分方面效果優(yōu)于其它自動(dòng)化方法，并且可以準(zhǔn)確的識(shí)別出語義信息，提高了自動(dòng)化網(wǎng)絡(luò)協(xié)議