识别数据结构的协议格式逆向推理方法.pdfVIP

第 48卷 第 2期 武汉大学学报 (工学版) Vo1．48No．2 2015年 4月 EngineeringJourna1ofW uhanUniversity Apr．2015 DOI：10．14188／j．1671—8844．2O15—02—025 文章编号 ：1671—8844(2015)02—0269—05 识别数据结构的协议格式逆 向推理方法 任翔宇，谈诚 ，赵磊 ，王丽娜 (武汉大学计算机学院空天信息安全与可信计算教育部重点实验室，湖北 武汉 430072) 摘要 ：针对现有协议格式逆向方法在现实中复杂语义环境下存在的逆向准确度不高的问题，抓住 “协议结构与代码数 据结构之间的协同映射”这一规律，提出了识别数据结构的协议格式逆向方法，利用细粒度的污点追踪，记录并分析 协议在动态执行 中的内存访 问，通过在 内存 中追踪基址捕获与输人 中不 同字段相对应 的数据结构 ，最后基于数据结 构的独立性，逆向分析