基于ＯｎＴｒａｃ平台逆向分析系统的设计.docVIP

基于ＯｎＴｒａｃ平台逆向分析系统的设计 　　摘要：探讨了软件逆向工程的基本原理，基于OnTrac平台设计了一个针对 Python源代码的逆向分析系统，并简要介绍ReverseUML系统以及核心模块。 　　关键词：逆向工程；Python；UML；类图；序列图 　　中图分类号：TP391文献标识码：A文章编号：1009-3044(2008)23-969-02 　　Design of Reverse Analysis System Based on OnTrac Platform 　　WANG Qi 　　(Software Department , Southeast University, Nanjing 210096, China) 　　Abstract: This essay has introduced the basic principle of software reverse engineering, and designed a Reverse UML system based on OnTrac system. Then we describe the system, and key modules. 　　Key words: reverse engineering; Python; UML; class diagram; sequence diagram 　　逆向工程本质上是一个知识恢复、知识发现的过程。对于软件这种复杂系统来说，逆向工程首先是发现原有系统所表达的一些信息，其次是挖掘原有系统表面下隐藏的、存在于设计人员脑中的设计知识。而源代码逆向工程分析的对象是代码。代码是软件设计最后一个阶段的产物，是唯一的逆向工程工作的输入，也是所有逆向工程的基础，因此源代码逆向工程显得格外重要[1]。因此如何对现有的源代码进行分析，以及如何以清晰、标准的方式展现原有的设计知识，是本课题研究的主要问题。 　　为了达到方便分析 Python 源代码的目的，本课题在 SIEMENS 公司的 OnTrac 平台上设计了一套管理分析Python源代码的系统ReverseUML。通过 ReverseUML 系统，用户可以方便的获得服务器上 Python 源代码的类图以及序列图。 　　 　　1 Reverse UML系统结构 　　 　　为了实现上述功能，ReverseUML系统主要分为OnTrac服务器、ReverseUML 插件、代码跟踪服务器，程序跟踪执行模块。系统结构框图如图1所示： 　　 　　ReverseUML 系统物理结构图 　　用户可以通过兼容 IE6.0 的浏览器登录 OnTrac 服务器，然后通过 OnTrac 中的 ReverseUML 插件对源代码进行管理分析。 　　ReverseUML系统的物理结构如图2所示，用户分析代码的服务器，OnTrac服务器和Trace服务器是通过网络连接起来，用户可以在任何可以访问OnTrac服务器的地方分析Python源代码，这种结构也符合了目前软件网络服务化的趋势。 　　 　　2 ReverseUML插件分析设计 　　 　　通过对 ReverseUML 系统的介绍，系统需要提供基于Web页面的分析管理模块，分析模块还需要和跟踪模块交互通讯，来达到在网络上分析源代码的目的，而跟踪模块需要可以在受控制的情况下执行源代码[2]。因此本插件设计的模块图以及和外围模块的通信，如图3所示。 　　ReverseUML 插件依赖于 OnTrac 系统对用户的请求进行预处理。OnTrac系统会把对ReverseUML的请求分配给ReverseUML插件，然后插件对请求进行相应的处理，并将处理的结果以页面的形式返回给客户端。 　　当插件在处理用户动态跟踪脚本的时候，插件首先会通过OnTrac的ResquestDispatch 得到脚本的文本，然后通过工程配置里的用户名与密码和服务器进行连接。随后将命令脚本逐条发给TraceServer，并返回由TraceServer的SSH Server执行后的结果。 　　当插件被初始化的时候会在OnTrac服务器上开启一个新的监听服务，随时监听并添加从Trace Daemon发来的动态跟踪数据记录。 　　ReverseUML插件主要分为页面显示模块、分析模块、对Trace Server进行shell命令控制的PySSH模块以及从Trace Server获得消息的 PyListener模块。 　　用户获得类图的过程需要有两个步骤，一个得到当前系统中存在什么类，二是选择需要由哪些类组成类图，因此插件需要处理用户的两次查询，一次是点击 ClassGraph 链接的页面请求，查询当前系统中的所有类名，第二次是选择相应的类与