FreeGate軟件的逆向分析技術研究.pdf

1、隨著Internet和信息安全技術的飛速發(fā)展，信息在網絡中的安全傳輸也越來越重要。但網絡上傳播的信息良莠不齊，有些不健康網絡信息會污染網絡環(huán)境，這種情況越來越受到國家相關部門的重視。但是，當前出現(xiàn)了一類軟件，能將用戶的數(shù)據(jù)進行加密，并通過動態(tài)的加密代理服務器進行發(fā)送，這使得現(xiàn)有的監(jiān)控手段無法識別并控制這種有害信息。本文的目的就是針對這類軟件的代表進行逆向分析，掌握其運行機制以及通信流程，并給出相應的控制方案。 FreeGate軟

2、件是目前這一類軟件的典型代表，它能夠將用戶的數(shù)據(jù)進行加密，并發(fā)送至動態(tài)的加密代理服務器，從而達到秘密瀏覽，逃避監(jiān)控和網絡封鎖過濾的目的。傳統(tǒng)的控制手段使用黑盒分析對該軟件的通信進行監(jiān)控并進行封堵，不僅效率較低，而且不能保證分析結果的完備性。本文提出了逆向分析技術對該軟件進行分析，我們不但可以分析軟件的所有通信過程，而且能夠揭示軟件內部的核心加解密算法，還原軟件內部數(shù)據(jù)。針對FreeGate軟件，我們首先對其進行脫殼處理，再利用逆向分析技