FreeGate軟件的逆向分析技術(shù)研究.pdf

1、隨著Internet和信息安全技術(shù)的飛速發(fā)展，信息在網(wǎng)絡(luò)中的安全傳輸也越來越重要。但網(wǎng)絡(luò)上傳播的信息良莠不齊，有些不健康網(wǎng)絡(luò)信息會(huì)污染網(wǎng)絡(luò)環(huán)境，這種情況越來越受到國(guó)家相關(guān)部門的重視。但是，當(dāng)前出現(xiàn)了一類軟件，能將用戶的數(shù)據(jù)進(jìn)行加密，并通過動(dòng)態(tài)的加密代理服務(wù)器進(jìn)行發(fā)送，這使得現(xiàn)有的監(jiān)控手段無(wú)法識(shí)別并控制這種有害信息。本文的目的就是針對(duì)這類軟件的代表進(jìn)行逆向分析，掌握其運(yùn)行機(jī)制以及通信流程，并給出相應(yīng)的控制方案。 FreeGate軟

2、件是目前這一類軟件的典型代表，它能夠?qū)⒂脩舻臄?shù)據(jù)進(jìn)行加密，并發(fā)送至動(dòng)態(tài)的加密代理服務(wù)器，從而達(dá)到秘密瀏覽，逃避監(jiān)控和網(wǎng)絡(luò)封鎖過濾的目的。傳統(tǒng)的控制手段使用黑盒分析對(duì)該軟件的通信進(jìn)行監(jiān)控并進(jìn)行封堵，不僅效率較低，而且不能保證分析結(jié)果的完備性。本文提出了逆向分析技術(shù)對(duì)該軟件進(jìn)行分析，我們不但可以分析軟件的所有通信過程，而且能夠揭示軟件內(nèi)部的核心加解密算法，還原軟件內(nèi)部數(shù)據(jù)。針對(duì)FreeGate軟件，我們首先對(duì)其進(jìn)行脫殼處理，再利用逆向分析技