2018工具系统面向应用的污点分析系统-CAS.PDFVIP

2018 工具系统 面向应用的污点分析系统 Application Oriented Taint Analysis 苏璞睿、杨轶、和亮、黄桦烽 {purui, yangyi}@iscas.ac.cn AOTA （Application Oriented Taint Analysis ）系统针对软件漏洞分析、恶 意代码机理分析、协议逆向分析等工作中对软件逆向分析的需求研发，系统主 要包括指令动态提取、污点传播分析、污点回溯分析、程序逆向切片等功能， 具备针对Windows XP 、Windows 7等操作系统上大型应用软件的动态逆向分析 能力。该系统具有如下的技术特性： 1）采用基于硬件虚拟化的动态分析技术，分析透明性高； 2 ）具有系统级运行记录与重放机制，不受系统随机性影响； 3 ）基于离线式污点传播分析，时间和空间复