逆向分析 计算机工程,一种基于报文序列分析的半自动协议逆向方法-计算机工程.pdf...

一种基于报文序列分析的半自动协议逆向方法-计算机工程

第38 卷 第19 期 计 算 机 工 程 2012 年10 月

Computer Engineering October 2012

Vol.38 No.19

文献标识码文献标识码：：A

文献标识码文献标识码：： 中图分类号中图分类号：：TP393.08

文章编号文章编号：：1000——3428(2012)19——0277——04 中图分类号中图分类号：：

·开发研究与设计技术·开发研究与设计技术·· 文章编号文章编号：： —— —— ——

··开发研究与设计技术开发研究与设计技术··

一种基于报文序列分析的半自动协议逆向方法一种基于报文序列分析的半自动协议逆向方法

一种基于报文序列分析的半自动协议逆向方法一种基于报文序列分析的半自动协议逆向方法

杜有翔杜有翔，吴礼发，吴礼发 ，潘，潘 璠，璠，洪洪 征征

杜有翔杜有翔，，吴礼发吴礼发，，潘潘 璠璠，，洪洪 征征

(解放军理工大学指挥自动化学院 ，南京 210007)

摘摘 要：要 ：基于报文序列分析的协议逆向方法在自动化分析过程中缺乏对人工知识的引入 。为此，提出一种半自动协议逆向方法。通过人工

摘摘 要要 ：：

输入的方式，将先验知识加入到报文分析中，用于指导报文的语义推断，并对分析结果进行人工纠正。实验结果表明，该方法能提高报文

分析的效率和准确率。

关键词关键词：协议逆向： 工程 ；人工知识；先验知识；人工纠正；语义推断；语义验证

关键词关键词：：

A Semiautomatic Protocol Reverse Method

Based on Message Sequence Analysis

DU You-xiang, WU Li-fa, PAN Fan, HONG Zheng

(Institute of Command Automation, PLA University of Science and Technology, Nanjing 210007, China)

【【Abstract 】】Protocol reverse methods based on me age sequence analysis are all automatic and lack of considering the human knowledge in the

【【 】】

automatic analysis. This paper presents a semiautomatic method, whic