一种基于数据流的软件密码机制自动化分析方法

• 作者: 黄宇垚 光焱 杨巨 康绯
• 来源期刊: 信息工程大学学报
• 关键词: 密码机制 语义分析 数据流 软件行为
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 网络空间安全
• 页码范围: 191-199
• 页数: 9页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.02.011

摘要

对软件密码机制的自动化逆向分析,在漏洞挖掘、恶意代码分析、协议还原等领域发挥着重要作用.针对现有分析方法中存在的机制分析不完整、结果可读性差等问题,提出基于数据流的软件密码机制自动化分析方法,利用动态插桩获取软件运行时信息,定义和识别与密码相关的软件行为,根据行为间数据流关系,从图形和语义两个角度,实现软件密码机制的自动还原.实验结果表明,该方法能够自动高效分析软件密码机制,发现潜在的安全缺陷.