基于二進制動態(tài)分析的網(wǎng)絡(luò)協(xié)議逆向方法研究.pdf

1、自動化網(wǎng)絡(luò)協(xié)議逆向工程是指在沒有文檔描述的情況下，采用逆向解析的方法，劃分出報文的域邊界，提取出語義信息，從而逆向解析出報文的協(xié)議格式。它是大多數(shù)網(wǎng)絡(luò)安全應用中基礎(chǔ)的功能組成部分之一，例如漏洞挖掘、模糊測試、入侵檢測系統(tǒng)、指紋采集、協(xié)議會話重放等等，這些應用都需要了解協(xié)議的具體信息。因此，自動化網(wǎng)絡(luò)協(xié)議逆向工程對于提高網(wǎng)絡(luò)安全性具有重要的作用。但是目前采用的方法過于復雜，缺少針對文本和二進制網(wǎng)絡(luò)協(xié)議簡單一致的方法，報文域邊界劃分也不夠準

2、確。
　　針對目前方法的缺陷，提出了一種基于二進制動態(tài)分析的網(wǎng)絡(luò)協(xié)議逆向方法。該方法核心思想是網(wǎng)絡(luò)程序?qū)W(wǎng)絡(luò)報文中不同語義部分的處理是不同的，但是對于同一語義的多個字節(jié)處理具有很大的相似性。以這種相似性作為基礎(chǔ)，通過動態(tài)污點分析、相似度域邊界劃分、域邊界調(diào)整、語義信息識別、語義信息融合多個階段，可以準確的自動逆向解析出網(wǎng)絡(luò)報文格式，而且同時適用于文本協(xié)議和二進制協(xié)議。
　　經(jīng)過測試FTP（File Transfer Prot

3、ocol）、HTTP（Hyper Text Transfer Protocol）、DNS（Domain Name System）、IRC（Internet Relay Chat）、SIP（Session Initiation Protocol）等文本與二進制網(wǎng)絡(luò)協(xié)議，準確逆向解析出了這些網(wǎng)絡(luò)協(xié)議報文的格式，通過與現(xiàn)有方法的解析結(jié)果比較，表明了該方法在域邊界劃分方面效果優(yōu)于其它自動化方法，并且可以準確的識別出語義信息，提高了自動化網(wǎng)絡(luò)協(xié)議