关于数据流分析的网络协议逆向解析技术.pdfVIP

of ISSNl001—9081 2013．05．0l Journal ComputerApplications 计算机应用，2013，33(5)：1217—1221CODENJYIIDU http：／／www．joca．an 文章编号：1001—9081(2013)05—1217—05 基于数据流分析的网络协议逆向解析技术 戴理。，舒辉，黄荷洁 (信息工程大学，郑州450000) (}通信作者电子邮箱bmcerst42@163．corn) 摘要：对未知网络协议进行逆向解析在网络安全应用中具有重要的意义。现有的协议逆向解析方法大都存在 无法处理加密协议和无法获取协议字段语义信息的问题。针对这一问题，提出并实现了一种基于数据流分析的网络 协议解析技术。该技术依托动态二进制插桩平台Pin下编写的数据流记录插件，以基于数据关联性分析的数据流跟 踪技术为基础，对软件使用的网络通信协议进行解析，获取协议的格式信息，以及各个协议字段的语义。实验结果证 明，该技术能够正确解析出软件通信的协议格式，并提取出各个字段所对应的程序行为语义，尤其对于加密协议有不 错的解析效果，达到了解析网络协议的目的。 关键词：数据流分析；网络协议逆向；加密协议解析；动态二进制插桩；协议字段语义 中图分类号：TP393．08文献标志码：A Network reverse basedondataflow protocol parsingtechnique analysis DAILi+，SHUHui。HUANG Hejie (InformationEngineeringUniversity,Zk，咖“Henan450000，China) Abstract：Reverseunknownnetwork isof in network protocolgreatsignificance security parsing many applications．Most ofthe reverse methodsVannothandlethe or thesemanticinformationofthe existingprotocol parsing encryptionprotocolget field．Tosolvethis network basedondataflow was protocol problem，a protocolparsingtechnique analysisproposed． tothedataflow tool onPin could thenetwork withtheaidofthe According recordingdevelopedplatform，itparse protocol baseddataflow aswellasobtainthe formatandsemanticinformationof dependenceanalysis trackingtechnology， protocol each field．The resultsshowthatthe can outt