二进制软件漏洞机理分析系统.PDF

工具系统 二进制软件漏洞机理分析系统 闫佳、苏璞睿、黄桦烽、和亮、贾相堃 联系方式：闫佳yanjia@iscas.ac.cn 二进制软件漏洞机理分析系统以硬件模拟技术为 系 基础，构建完全可控的虚拟执行环境，实现漏洞利用 统 攻击样本的自动化动态分析和交互式机理分析，该系 简 统支持Office、Chrome、操作系统内核等大型软件系 介 统的漏洞利用攻击样本的利用要素和代码特征抽取， 支撑软件漏洞攻击检测和防御能力构建 典型分析流程 漏洞样本分析环 漏洞利用样本动 交互式漏洞深度 境构建和验证 态机理分析 分析 •创建镜像 •动态环境和参 •Trace查询 •创建快照 数设置 •污点分析 •漏洞利用行为 •Trace生成 •动态切片 验证 •动态行为分析 •内存布局分析 •攻击代码识别 • 漏洞样本Shellcode的自动化定位和攻击代码提取 核 • 漏洞样本Shellcode的加密、混淆、压缩、抗逆向分 心 析等对抗手段的识别定位 技 • 漏洞样本代码注入、代码复用、代码喷射等典型漏 术 洞利用行为识别 • 攻击代码中的敏感信息、控制流图等特征抽取分析 指 • 支持漏洞样本的离线污点分析和动态切片交互分析 标 • 支持Win7、Win 10、Ubuntu等操作系统，支持x86 和x64等指令架构