幾類互聯(lián)網(wǎng)通信軟件的分析與控制.pdf

1、在互聯(lián)網(wǎng)發(fā)展異常迅速的今天，互聯(lián)網(wǎng)上的信息和內(nèi)容控制顯得尤為重要，然而近幾年出現(xiàn)的一類互聯(lián)網(wǎng)穿透類軟件，能夠通過(guò)動(dòng)態(tài)代理服務(wù)器發(fā)送加密信息，從而突破網(wǎng)絡(luò)封鎖。本文的目的就是采取反向工程的方法對(duì)這類軟件進(jìn)行分析，掌握其軟件結(jié)構(gòu)及通信流程，從而給出對(duì)應(yīng)的控制方案。 本文針對(duì)花園這種穿透類軟件的不同版本進(jìn)行分析，設(shè)計(jì)一種針對(duì)Windows 平臺(tái)下的可執(zhí)行程序的快速分析方法，應(yīng)用該方法掌握花園軟件不同版本的工作流程，加密代理獲取方式，并

2、且還原了軟件內(nèi)部的隱蔽信息，從而設(shè)計(jì)出針對(duì)性的控制方案，能夠在不影響其他網(wǎng)絡(luò)請(qǐng)求以及網(wǎng)絡(luò)性能的情況下有效封堵花園的連接請(qǐng)求，并且在Linux 服務(wù)器和嵌入式網(wǎng)關(guān)上得到實(shí)施。 針對(duì)互聯(lián)網(wǎng)通信軟件的保護(hù)機(jī)制，本文應(yīng)用反向工程的方法對(duì)Skype 這款流行的即時(shí)通信軟件進(jìn)行了分析，提出了破解其保護(hù)機(jī)制的方案，同時(shí)深入研究其登陸驗(yàn)證以及通信過(guò)程中加密算法的實(shí)施。 其次，本文研究了目前用于惡意軟件定位和檢測(cè)的方案及工具，以及自動(dòng)化分