论文研究加密通信协议的一种逆向分析方法.pdf

研究未知通信协议逆向解析技术在网络安全中具有重要意义，现有方法局限于分析明文的通信协议。基于此，提出一种基于动态污点分析的加密通信协议逆向分析方法，以动态二进制插桩平台Pin为支撑，跟踪记录程序的指令轨迹，采用数据流分析构建指令级和函数级的污点传播流图，再根据解密过程的特征定位数据包解密后的明文，最后解析协议明文的格式。实验表明，该方法能够准确定位加密协议数据解密后的明文，还原加密协议原有的格式。