文件名称：论文研究-加密通信协议的一种逆向分析方法.pdf
文件大小：1.35MB
文件格式：PDF
更新时间：2022-08-11 12:54:16
协议逆向,动态污点分析,加密协议解析
研究未知通信协议逆向解析技术在网络安全中具有重要意义，现有方法局限于分析明文的通信协议。基于此，提出一种基于动态污点分析的加密通信协议逆向分析方法，以动态二进制插桩平台Pin为支撑，跟踪记录程序的指令轨迹，采用数据流分析构建指令级和函数级的污点传播流图，再根据解密过程的特征定位数据包解密后的明文，最后解析协议明文的格式。实验表明，该方法能够准确定位加密协议数据解密后的明文，还原加密协议原有的格式。