【协议逆向工程】Part 1 概述

最新推荐文章于 2024-04-26 10:38:19 发布
最新推荐文章于 2024-04-26 10:38:19 发布
阅读量694 收藏 5
点赞数
文章标签： 人工智能 网络
原文链接：http://www.cnblogs.com/sunieve/p/8915349.html
版权
本文介绍了协议逆向工程的概念，包括协议分析技术的两大类：已知协议识别与分析，未知协议逆向分析。协议逆向工程是不依赖协议描述，通过监控和分析网络输入输出来提取协议信息的过程。文章详细阐述了协议逆向分析流程，包括输入预处理、协议格式提取和协议状态机推断。最后，讨论了基于网络流量和执行轨迹的两种协议格式逆向分析技术的优缺点。
摘要由CSDN通过智能技术生成

1 协议逆向工程概述

1.1 协议

协议是计算机网络与分布式系统中各种通信实体键相互交互信息时必须遵守的一组规则和约定，这些规则明确规定了所交换的数据格式以及有段的同步问题，从而保证了双方通信有条不紊、可靠地交换信息。

比较著名的网络协议有TCP/IP协议栈中的一些协议，比如IP、TCP、UDP、POP3、SMTP、HTTP等。除了大量标准化的通信协议外，网络中还

最低0.47元/天 解锁文章
weixin_30375427
关注
基于网络数据流的未知密码协议逆向分析
weixin_70923796的博客
08-08 632
摘　要：针对新的应用和协议不断涌现而导致的网络数据流无法识别的问题，对未知密码协议逆向分析技术进行了研究。首先，对密码协议的行为模式进行分析，将密码协议分为安全连接建立阶段和数据传输阶段；其次，分析了安全连接建立阶段和数据传输阶段的数据特点，提出从安全连接建立阶段入手进行密码协议逆向分析的思想；针对密码协议变长字段多的特点，提出了随机采样、多序列对齐、数据挖掘相结合的字段划分方案，提高了字段划分的准确性和效率；分析了长度字段的特点，提出了长度字段的特征提取方法。基于网络数据流的未知密码协议逆向分析技术为网络
《Fundamantals of Software Architecture》 Q&A
qq_42409408的博客
11-14 401
1.定义软件架构的四个维度是什么？软件架构由结构、架构特征、架构决策和设计原则组成。2.架构决策和设计原则之间的区别是什么？设计原则和架构决策的不同之处在于，设计原则是指导原则，而不是必须遵守的规则。3.列出软件架构师的8个核心期望。指定架构决策、持续分析架构、掌握最新趋势、确保决策被遵守、丰富的经历和经验、具备业务领域知识、具备人际交往能力、了解并驾驭政治。4.软件架构的第一定律是什么？软件架构中的一切都是在做权衡。
简谈【自动化协议逆向工程技术的当前趋势】
weixin_30846599的博客
04-09 492
声明： 1）本文由我bitpeach原创撰写，禁止一切形式的转载。如有转载，侵权必究。 2）本简谈主要分为三个方面，第一是自动化协议逆向技术的基本理论，第二是当前发展趋势，第三是入门协议逆向技术的必备过程。 3）既是简谈，则文章篇幅不长，同时本文观点不一定正确，希望抛砖引玉，能得高人指点，幸为殊荣。 4）最近一个月比较忙，昨天正好写完稿子，今天就简写一些内容，避免重复，故为简谈。 ...
逆向协议分析
Leon~博客
05-12 4029
目录 分析1：协议分析 一、数据链路层（Ethernet） 二、网络层 三、传输层 四、应用层 分析2：Scapy编程 分析3：算法逆向破解 分析1：协议分析 访问网址https://malware-traffic-analysis.net/，下载其中的一个协议包，给出详细分析过程。 如图为网址中下载的pcap文件，我们分析No.3的协议包。 No.3数据包的协议类型为DNS协议。DNS协议即域名服务协议，它主要用于域名和IP地址之间的相互转换，以及控制控制因特网的电子邮件的发送。 .
协议逆向基础
Cormack的博客
12-06 990
看到一篇好的笔记，比较能够帮助理解协议逆向的过程。
网络协议逆向分析
热门推荐
张小红的博客
03-19 1万+
网络协议逆向分析
NETPLIER : 一款基于概率的网络协议逆向工具（一）理论
qq_40229814的博客
03-19 1万+
本文系原创，转载请说明出处：信安科研人 关注微信公众号 信安科研人 获取更多网络安全学术技术资讯 简介 网络协议逆向工程可以用来解决很多网络空间安全中的问题，比如恶意代码的流量识别、FUZZ中的用例生成等等。现阶段，一共有两大类方式，一种是基于执行流，一种是基于网络流。 这篇文章，我们提出了一种基于网络跟踪的协议逆向工程的新概率方法。它首先利用多序列对齐来对齐所有消息，然后将问题简化为从对齐的字段集中识别关键字字段。关键字字段确定消息的类型。识别是概率性的，使用随机变量来指示每个字段的可能性（作为真正的关键
IDA.Pro代码破解揭秘part1
04-12
第2章 汇编及逆向工程基础5 2.1 导言 6 2.2 汇编语言及IA-32处理器 6 2.3 栈、堆及二进制可执行文件中的其他区段 14 2.4 最新的IA-32指令集及参考资料 19 2.5 小结 25 第3章 可移植可执行文件格式和可执行链接...
高级软件工程课程总结
hehuanlin123的博客
02-21 9423
1.初识软件工程 1.1软件无处不在 “软件定义世界”成为社会发展的潮流，软件在人类生活中扮演者越来越重要的角色，软件已经成为一个极其重要的产业形态。 软件是软件工程的研究对象，也是软件工程的产品形态与客观存在。 工程是将理论和知识应用于实践的科学，其目的是经济有效地解决实际问题。 1.2软件的本质与特性 软件=程序+数据+文档 软件具有复杂性、一致性、可变性和不可见性等固有的内在特
第八章 协议逆向分析的应用
lupa1521的博客
10-11 1383
8.1 概述 自动化的协议逆向方法提高了获得未知协议规范的准确率和效率。 在实际工作中获得协议规范不是逆向分析的最终目的，而是进行下一步工作的基础。 协议逆向技术广泛应用于无线网络对抗、恶意软件分析、软件安全漏洞挖掘、协议重用、网络管理等领域。 大多数情况下，这些应用利用协议逆向分析得到的协议规范（协议格式和协议状态机）作为系统设计、实现的基本依据，而没有与逆向分析系统进行有机结合。理想情...
逆向分析网络协议 iOS 篇
Companion_1314的专栏
03-09 2893
原文转载自：点击打开链接 前言 上一篇文章介绍了 Android 通过逆向＋动态断点的方式获取签名规则的手法。看到有童鞋留言说想看 iOS 该怎么做。那我就分享一下我的做法给大家。 砸壳 我们知道，从 AppStore 下载的 ipa 是有加密的，没法乱搞。所以逆向的第一步就要砸壳。 砸壳说的很高深，但实际上很简单，毕竟前人已经帮我们做好了，Clutc
【网络协议逆向分析与应用】基于网络流量的协议格式逆向分析之二——典型报文序列分析方法（PI、PEXT）
liyihao17的博客
12-19 2250
一、PI PI全称为Protocol Informatics project，是Marshall Beddoe在2004年启动并完成的一个项目。PI项目的主体思想是利用生物学的一些算法，尝试分析目标协议的结构信息。在生物学中，需要从DNA中寻找产生蛋白质的特定基因，而在一些网络应用中，需要从大量的网络数据流中找到具有特定含义的域。二者存在相似性所以PI才可能利用生物信息学的方法找到具有特定含义的...
【网络协议逆向分析与应用】基于网络流量的协议格式逆向分析之一——序列比对技术
liyihao17的博客
12-19 2159
序列比对又称序列联配，是生物信息学的基础。在《算法导论》书中有一节提到最长字符串匹配（LCS），就是书中提到的DNA序列比对方法。这种方法与协议逆向分析所需要的方法类似，所以可以将其运用到协议逆向分析中来，通过比对协议的相似之处，来提取协议的相同内容。 一、双序列比对  这里就是运用的《算法导论》中15.4的最长公共子序列的算法，这个算法具体可以看算法导论的介绍。算法完成后通过最优回溯来找到相...
protobuf协议逆向解析
最新发布
随便写写
04-26 1536
编译器, 注意下载对应的系统版本, 下载地址这里: https://github.com/protocolbuffers/protobuf/releases/latest。其实这里就可以还原数据结构了, 只是不知道这些字段的意义;而刚刚的json数据就可以帮忙对比出它原本的字段名, 进而了解字段的大概意义.会生成两个文件, 其中一个里面会有下面这个类, 另一个应该是空的， 不用管。有的实在找不到对应的变量名, 你任意取一个名字也不影响, 你能懂就好。接口举例的, 但是断点那里的接口是。
浅谈安卓逆向协议（-）
wq57885的博客
07-03 4400
做逆向协议已经一个月了，怎么说这个行业呢，需要的知识面太广。java层你要会点，不然混淆后的java层你没办法看懂，总要知道哪里是入口函数。native层C++你也要会点，不然你没办法看ida pro翻译后的伪代码。ARM汇编，也要稍微懂点，不然arm和thumb指令你又没办法看懂，因为ida pro有的地方翻译并不准确。部署服务器吧，你总要会点php或java或golang，网页前端你又要会点H...
协议漏洞挖掘或协议逆向工程的一些思考
weixin_30826761的博客
05-05 766
本文由bitpeach撰写，转载免费，但请注明出处，否则后果自负。 [0]协议漏洞挖掘，有时也叫协议逆向技术。学界两种叫法都有，但是国外一般都称协议逆向技术，笔者倾向于协议逆向技术的叫法。 国外的相关术语用了Protocol Reverse Engineering(协议逆向工程，PRE)这样的词，有的会用Network Protocol Reverse Engineering(NPRE...
逆向工程入门：从CPU到高级实例解析
"re-for-beginners 逆向工程入门指南" 逆向工程是一种技术，它涉及分析软件或程序的内部工作原理，通常是通过反汇编、调试和二进制分析来实现。这个指南针对初学者，提供了从基础到高级的逆向工程知识。 Part I：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值