基于动态污点分析的恶意代码通信协议逆向分析方法

来源 :电子学报 | 被引量 : 0次 | 上传用户:haschie
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
对恶意代码通信协议的逆向分析是多种网络安全应用的重要基础.针对现有方法在协议语法结构划分的完整性和准确性方面存在不足,对协议字段的语义理解尤为薄弱,提出了一种基于动态污点分析的协议逆向分析方法,通过构建恶意进程指令级和函数级行为的扩展污点传播流图(Extended Taint Propagation Graph,ETPG),完成对协议数据的语法划分和语义理解.通过实现原型系统并使用恶意代码样本进行测试,结果表明本方法可以实现有效的语法和语义分析,具有较高的准确性和可靠性.
其他文献
为了直观地反映出油藏流体在五点法水平井井网间的运动轨迹,利用压降叠加原理获得水平井井网地层压力公式,给出流线生成方法,研究了水平井井网流线分布规律,并分析了流线分布
目的:研究人永生化角膜上皮细胞(THCE)感染烟曲霉菌菌丝抗原后,THCE细胞表面Dectin-1和TLR2的表达情况,两者在固有免疫阶段的关系,及其对趋化因子的影响。方法:常规体外培养的T
中国版《爸爸去哪儿》在2013年的十月搬上了中国电视荧幕,短时间内便大获成功。作为由韩国MBC电视台原版引进的电视节目,在无数韩国原版引进节目中能够脱颖而出,其成功原因引
"中国梦"即是实现中华民族的伟大复兴,中华民族是中华大地上的所有民族和海外华侨同胞的统称,它包括人数最多的汉族和其他55个少数民族,它的文化极为丰富和多样,是由各个少数
本文采用以络合萃取为萃取机理的分散液液微萃取(DLLME)方法,结合高效液相色谱(HPLC)法,建立了酱油中苯甲酸和山梨酸的快速检测方法。实验考察了重要萃取参数,包括萃取剂种类
目的:探讨一体化模式在以腹部损伤为主伴失血性休克的严重多发伤救治中的应用价值. 方法:回顾性分析安徽医科大学第二附属医院通过抢救室—手术室—EICU—普通病房一体化急
随着我国经济社会的快速发展,国内对农产品的需求量越来越大。为了能够满足国内市场和国际市场上对农产品的需求,我国的农产品加工企业加大了农产品的加工生产力度。这些企业出
网络新词是现代汉语词汇的一个重要组成部分,它为现代汉语词汇注入了新的元素。社会存在是语言现象生存的基础,语言必须适应时代的潮流,只有这样才能实现语言的交际功能。随
圣莲岛过江隧道施工开挖降水工程可能影响地下水的资源功能,导致地下水位的下降,可能使区域内自然环境及生态环境受到影响,地下水流场系统的改变,引起内湖水位下降,居民饮用
80年代以来,对外汉语虚词教学方面的研究成果显著,国内一些著名专家学者发表了一系列相关方面的文章和专著,加深了我们对虚词本体研究的认识。而从韩国语角度来专项研究虚词偏误