基于概率比对的通信协议格式逆向分析方法

摘要：

为提升二进制协议格式逆向分析的准确性,提出一种结合概率比对和统计量差异分析的协议格式逆向分析方法.以通信数据为分析对象,通过概率比对算法使协议帧中的对应字段准确对齐,根据多种特征统计量间的差异性对协议帧中比邻字段进行分割,逆向分析出通信协议的格式规范.实验结果表明,概率比对算法能够准确对齐协议帧字段,格式逆向方法能够有效识别出二进制通信协议的格式规范以及部分字段的语义规范.

关键词：协议格式逆向、隐马尔可夫、多序列比对、特征分析、通信数据

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：中国工程物理研究院科学技术发展基金项目2012A040321、2014A0403020

在线出版日期：2016-11-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2337-2341