跨主机动态污点跟踪技术研究

摘要：

为解决动态污点跟踪系统不能跨主机跟踪污点的问题,在Temu系统的基础上,提出基于应用程序编程接口Hook的污点跟踪方法.通过Hook插件完成对网络I/O函数的拦截,发送端Hook插件将污点数据和污染信息进行封装,接收端Hook插件解析数据包并根据污染信息对污点数据进行标记,由此实现跨主机动态污点跟踪.实验结果表明,基于该方法的原型系统可以实现跨主机污染传播,为动态污点跟踪技术在分布式环境中的应用提供支持.

关键词：动态污点跟踪、Temu系统、数据流、动态二进制分析、应用程序编程接口Hook

所属期刊栏目：39

分类号：TP309.2(计算技术、计算机技术)

资助基金：江苏省自然科学基金资助项目BK2011115

在线出版日期：2013-11-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：162-166