动态污点分析装置及其在文件格式逆向解析中的应用制造方法及图纸

技术编号:9434528 阅读:491 留言:0更新日期:2013-12-12 00:35
本发明专利技术是有关于一种动态污点分析装置及其在文件格式逆向解析中的应用,其中的装置包括:动态插桩执行记录模块利用二进制程序插桩平台调用并执行被测程序,监控包含有原始污点数据的数据文件在被测程序执行过程中的打开、解析以及关闭行为,根据被测程序的执行过程获得包括有被测程序执行过程中的全部指令流程、上下文信息及内存访问信息的快照日志;静态快照解析污点跟踪模块解析快照日志,并根据解析获得的信息模拟进程的重放执行,并记录数据文件中的原始污点数据的处理与传播信息,得到污点数据流路径。本发明专利技术可减少动态污点分析在动态执行过程中的I/O、时间及空间开销,并可支持扩展指令集,还可获得原始污点数据自身的连续性和关联关系。

【技术实现步骤摘要】
【专利摘要】本专利技术是有关于一种动态污点分析装置及其在文件格式逆向解析中的应用,其中的装置包括:动态插桩执行记录模块利用二进制程序插桩平台调用并执行被测程序,监控包含有原始污点数据的数据文件在被测程序执行过程中的打开、解析以及关闭行为,根据被测程序的执行过程获得包括有被测程序执行过程中的全部指令流程、上下文信息及内存访问信息的快照日志;静态快照解析污点跟踪模块解析快照日志,并根据解析获得的信息模拟进程的重放执行,并记录数据文件中的原始污点数据的处理与传播信息,得到污点数据流路径。本专利技术可减少动态污点分析在动态执行过程中的I/O、时间及空间开销,并可支持扩展指令集,还可获得原始污点数据自身的连续性和关联关系。【专利说明】动态污点分析装置及其在文件格式逆向解析中的应用
本专利技术涉及动态污点分析技术,特别是涉及一种改进的动态污点分析装置以及该改进的动态污点分析装置在灰盒文件格式逆向解析技术中的应用。
技术介绍
污点分析的基本实现思想是:将所有输入数据标定为污点数据,并跟踪这些污点数据在程序执行过程中的流动路径,之后,在流动路径的基础上进行相应的分析。目前,污点分析通常被区分本文档来自技高网...

【技术保护点】
一种动态污点分析装置,其特征在于,所述装置包括:动态插桩执行记录模块,用于利用二进制程序插桩平台调用并执行被测程序,监控包含有原始污点数据的数据文件在被测程序执行过程中的打开、解析以及关闭行为,并根据所述被测程序的执行过程获得包括有被测程序执行过程中的全部指令流程、上下文信息以及内存访问信息的快照日志;静态快照解析污点跟踪模块,用于解析所述快照日志,并根据解析获得的信息模拟进程的重放执行,并在进程重放执行过程中,记录所述数据文件中的原始污点数据的处理与传播信息,以得到完整的污点数据流路径。

【技术特征摘要】

【专利技术属性】
技术研发人员:崔宝江王福维
申请(专利权)人:北京邮电大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1