基于TEMU的进程间通信过程逆向

• 作者: 焦永生 舒辉
• 来源期刊: 计算机应用研究
• 关键词: 进程间通信 动态二进制分析 软件逆向 函数关联
• 年，卷（期）: 2013,（7）
• 所属期刊栏目: 软件技术研究
• 页码范围: 2091-2095
• 页数: 5页
• 分类号: TP311.56
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.07.043

摘要

传统的逆向分析方法在分析多进程架构软件时具有较多难以克服的困难,针对这个问题提出了基于TEMU的进程间通信过程逆向方法.利用动态二进制分析平台TEMU记录多进程程序函数调用信息,结合进程间通信函数的关联规则从函数调用信息中提取进程间通信的通信方法、通信数据和通信协作机制.根据该方法设计并实现了一个原型系统,对多款多进程架构软件进行测试,测试结果表明,该方法能够准确提取多进程架构软件的进程间通信过程,对多进程架构软件逆向起到了很大的辅助作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉		21	172	7.0	12.0
2	焦永生		1	3	1.0	1.0