基于二進制動態(tài)分析的網絡協(xié)議逆向方法研究.pdf

1、自動化網絡協(xié)議逆向工程是指在沒有文檔描述的情況下，采用逆向解析的方法，劃分出報文的域邊界，提取出語義信息，從而逆向解析出報文的協(xié)議格式。它是大多數(shù)網絡安全應用中基礎的功能組成部分之一，例如漏洞挖掘、模糊測試、入侵檢測系統(tǒng)、指紋采集、協(xié)議會話重放等等，這些應用都需要了解協(xié)議的具體信息。因此，自動化網絡協(xié)議逆向工程對于提高網絡安全性具有重要的作用。但是目前采用的方法過于復雜，缺少針對文本和二進制網絡協(xié)議簡單一致的方法，報文域邊界劃分也不夠準

2、確。
　　針對目前方法的缺陷，提出了一種基于二進制動態(tài)分析的網絡協(xié)議逆向方法。該方法核心思想是網絡程序對網絡報文中不同語義部分的處理是不同的，但是對于同一語義的多個字節(jié)處理具有很大的相似性。以這種相似性作為基礎，通過動態(tài)污點分析、相似度域邊界劃分、域邊界調整、語義信息識別、語義信息融合多個階段，可以準確的自動逆向解析出網絡報文格式，而且同時適用于文本協(xié)議和二進制協(xié)議。
　　經過測試FTP（File Transfer Prot

3、ocol）、HTTP（Hyper Text Transfer Protocol）、DNS（Domain Name System）、IRC（Internet Relay Chat）、SIP（Session Initiation Protocol）等文本與二進制網絡協(xié)議，準確逆向解析出了這些網絡協(xié)議報文的格式，通過與現(xiàn)有方法的解析結果比較，表明了該方法在域邊界劃分方面效果優(yōu)于其它自動化方法，并且可以準確的識別出語義信息，提高了自動化網絡協(xié)議