基于动态二进制分析的网络协议逆向解析

doi:10.3969/j.issn.1000-3428.2010.09.095

计算机工程 ›› 2010, Vol. 36 ›› Issue (9): 268-270.doi: 10.3969/j.issn.1000-3428.2010.09.095

基于动态二进制分析的网络协议逆向解析

何永君，舒辉，熊小兵

(解放军信息工程大学信息工程学院，郑州 450002)

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2010-05-05 发布日期:2010-05-05

Network Protocol Reverse Parsing Based on Dynamic Binary Analysis

HE Yong-jun, SHU Hui, XIONG Xiao-bing

(Institute of Information Engineering, PLA Information Engineering University, Zhengzhou 450002)

Received:1900-01-01 Revised:1900-01-01 Online:2010-05-05 Published:2010-05-05

摘要/Abstract

摘要： 研究未知网络协议逆向解析技术在网络安全应用中具有重要的意义。基于此，介绍网络协议逆向解析技术的发展现状，分析基于网络轨迹和基于数据流的2种主要解析方法，提出一种基于动态二进制分析技术的逆向解析方法，并选取DynamoRIO平台作为支撑，实现对数据流信息的记录和分析，从而解析出单条协议消息中主要的协议域。

关键词: 协议逆向解析, 数据流分析, 动态二进制分析, 协议域, DynamoRIO平台

Abstract: Research on unknown network protocol reverse parsing is of great significance in many network security applications. This paper describes the existing circumstances of protocol reverse extraction technologies, and analyses two main reverse extraction methods, one based on network trace and the other one on data flow analysis. A method based on dynamic binary analysis is presented, which aims at extracting the main protocol fields of a single message by using DynamoRIO platform to implement data flow recording and analyzing.

Key words: protocol reverse parsing, data flow analysis, dynamic binary analysis, protocol field, DynamoRIO platform

中图分类号:

TP393

何永君;舒辉;熊小兵. 基于动态二进制分析的网络协议逆向解析[J]. 计算机工程, 2010, 36(9): 268-270.

HE Yong-jun; SHU Hui; XIONG Xiao-bing. Network Protocol Reverse Parsing Based on Dynamic Binary Analysis[J]. Computer Engineering, 2010, 36(9): 268-270.

[1]	王秀超,缪炜恺,王以松,包丹珠,杨静. 一种面向列车车载控制软件的需求分析方法[J]. 计算机工程, 2017, 43(7): 48-53.
[2]	叶雁秋,王震宇,赵利军. ARM 架构中控制流完整性验证技术研究[J]. 计算机工程, 2015, 41(3): 151-155,171.
[3]	黄荷洁,康绯,舒辉. 基于动态数据流分析的虚拟机保护破解技术[J]. 计算机工程, 2014, 40(9): 59-65.
[4]	任飞飞, 庄洪林, 吴礼发, 潘璠. 跨主机动态污点跟踪技术研究[J]. 计算机工程, 2013, 39(3): 162-166.
[5]	李洋, 康绯, 舒辉. 基于动态二进制分析的密码算法识别[J]. 计算机工程, 2012, 38(17): 106-109,115.
[6]	董鹏程, 舒辉, 康绯, 王乾, 魏巍. 基于动态二进制平台的缓冲区溢出过程分析[J]. 计算机工程, 2012, 38(06): 66-68.
[7]	魏泉苗, 黄冬梅, 张弛. 数据流优化匹配在数字海洋中的应用[J]. 计算机工程, 2011, 37(23): 75-76.
[8]	王乾, 舒辉, 李洋, 黄荷洁. 基于DynamoRIO的恶意代码行为分析[J]. 计算机工程, 2011, 37(18): 139-141.
[9]	窦增杰, 王震宇, 姚伟平, 陈楠, 余弦. 基于抽象解释的可执行代码值范围分析[J]. 计算机工程, 2010, 36(22): 69-71.
[10]	唐和平, 吴志勇, 黄曙光, 李永成. 基于数据流分析的二进制代码程序理解方法[J]. 计算机工程, 2010, 36(17): 25-27.
[11]	肖荣. 基于网的寄存器分配冲突图研究[J]. 计算机工程, 2010, 36(11): 70-72.
[12]	方霞;尹青;蒋烈辉;黄海;何红旗. 基于数据流分析的寄存器参数恢复方法[J]. 计算机工程, 2009, 35(22): 62-64.
[13]	孙洪浩;王树义;林晓斌;王晓飞. 过程间指针分析算法的改进[J]. 计算机工程, 2009, 35(1): 90-92,1.
[14]	姜　凡;庞建民;赵荣彩;任　华. 优化的数组数据流分析技术的实现[J]. 计算机工程, 2008, 34(7): 64-66.
[15]	李兰英;张滇;崔林海;胡磊. 一种使用控制块消除流图中回边的算法[J]. 计算机工程, 2008, 34(20): 74-77.

基于动态二进制分析的网络协议逆向解析

Network Protocol Reverse Parsing Based on Dynamic Binary Analysis

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10