一种基于细粒度污点分析的逆向平台

计算机工程与应用 ›› 2012, Vol. 48 ›› Issue (28): 90-96.

一种基于细粒度污点分析的逆向平台

叶永宏，武东英，陈扬

解放军信息工程大学信息工程学院，郑州 450002

出版日期:2012-10-01 发布日期:2012-09-29

Reverse platform based on fine-grained taint analysis

YE Yonghong, WU Dongying, CHEN Yang

Institute of Information Engineering, PLA Information Engineering University, Zhengzhou 450002, China

Online:2012-10-01 Published:2012-09-29

摘要/Abstract

摘要： 分析对比了现有的行为分析系统的优缺点，针对逆向分析过程中所遇到的代码保护技术等困难，研究并改进了指令级的动态污点分析技术。利用虚拟化技术，设计了一套具有通用性的逆向分析平台。研究插件结构实现可扩展性，以适应漏洞挖掘、恶意行为检测等领域的应用。经实验测试，该设计能与常规的逆向手段配合，显著地提高分析的效率。

关键词: 虚拟化, 污点分析, 逆向分析

Abstract: The advantages and disadvantages of?existing behavioral analysis?system are analysed. To solve the problems encounted in reverse?analysis, such as?code?protection, instruction-level?dynamic?taint?analysis is studied and improved. Based on virtualization technology, a common reverse?analysis?platform is designed?to provide?assistance for?fields such as fuzzing and malicious-code detection. Plug-in?feature is supported to provide extendibility. The experimental?results?prove that ?with conventional?means of?reverse analysis, the proposed method can significantly improve the?analysis?efficiency.

Key words: virtualization, taint?analysis, reverse?analysis

叶永宏，武东英，陈扬. 一种基于细粒度污点分析的逆向平台[J]. 计算机工程与应用, 2012, 48(28): 90-96.

YE Yonghong, WU Dongying, CHEN Yang. Reverse platform based on fine-grained taint analysis[J]. Computer Engineering and Applications, 2012, 48(28): 90-96.

[1]	王晓，唐伦，贺小雨，陈前斌. 基于深度强化学习的服务功能链多维资源优化[J]. 计算机工程与应用, 2021, 57(4): 68-76.
[2]	印鸿吉，陈伟. 采用图遍历算法的服务端请求伪造漏洞检测[J]. 计算机工程与应用, 2020, 56(19): 114-119.
[3]	代培武，潘祖烈，施凡. 面向漏洞类型的Crash分类研究[J]. 计算机工程与应用, 2020, 56(13): 124-130.
[4]	畅海峰，嵩天，杨雅婷. NFV中单节点启发式资源分配方法[J]. 计算机工程与应用, 2020, 56(11): 105-111.
[5]	蒋姝丽，刘渊，王晓锋. 天地一体化信息网络宽带用户行为仿真技术[J]. 计算机工程与应用, 2020, 56(10): 75-82.
[6]	高鹏，胡晓东，李家兴，唐伦. 5G-C-RAN中最大化效用服务功能链部署算法[J]. 计算机工程与应用, 2019, 55(7): 108-114.
[7]	许道强，邹云峰，邓君华，李浩，钱柱中. 面向NUMA架构的虚拟网络功能部署技术研究[J]. 计算机工程与应用, 2019, 55(21): 115-121.
[8]	张婉莹，曹晓梅. 基于污点分析的白盒模糊测试方案[J]. 计算机工程与应用, 2019, 55(18): 236-240.
[9]	麻荣宽，魏强，武泽慧. PHP程序污点型漏洞静态检测方法[J]. 计算机工程与应用, 2018, 54(1): 64-69.
[10]	刘博文1，2，3，顾乃杰1，2，3，谷德贺1，2，3，苏俊杰1，2，3. 移动平台Android操作系统虚拟化技术的实现[J]. 计算机工程与应用, 2017, 53(14): 32-38.
[11]	阚文枭1，2，3，伍文静1，Andrei Tsaregorodtsev3，陈刚1. 支持多应用的桌面网格关键技术研究[J]. 计算机工程与应用, 2016, 52(23): 25-34.
[12]	董卫宇，戚旭衍，曾韵，郭玉东，蒋烈辉. 跨平台系统虚拟机的二进制翻译优化[J]. 计算机工程与应用, 2016, 52(23): 42-49.
[13]	代西超，南建国，黄雷，黄金科，张超. 改进的内存预拷贝动态迁移算法[J]. 计算机工程与应用, 2016, 52(23): 88-93.
[14]	林伟，祝跃飞，蔡瑞杰. 基于启发式的程序轨迹记录优化方法[J]. 计算机工程与应用, 2016, 52(21): 134-139.
[15]	崔雪涛，张曦煌. 可靠性云计算环境下能源效率的提高机制[J]. 计算机工程与应用, 2016, 52(1): 42-47.