计算机应用
計算機應用
계산궤응용
COMPUTER APPLICATION
2013年
7期
2046-2050,2066
,共6页
杜坤凭%康绯%舒辉%孙静
杜坤憑%康緋%舒輝%孫靜
두곤빙%강비%서휘%손정
软件网络通信过程分析%网络通信流量分析%应用程序编程接口序列分析%函数调用链
軟件網絡通信過程分析%網絡通信流量分析%應用程序編程接口序列分析%函數調用鏈
연건망락통신과정분석%망락통신류량분석%응용정서편정접구서렬분석%함수조용련
software network communication process analysis%network traffic analysis%Application Programming Interface (API) sequence analysis%function call list
针对软件网络通信过程,提出一种基于会话关联的逆向分析方法,该方法首先对软件产生的网络通信流量和软件执行的应用程序编程接口(API)序列分别进行会话还原,再对还原的会话进行会话关联,为软件网络行为分析中的基于网络流量的分析方法和基于执行轨迹的分析方法建立了直接映射.设计并实现了相关的会话关联系统,并在此系统上进行了函数调用链的提取,使针对软件网络通信过程的分析更快捷.
針對軟件網絡通信過程,提齣一種基于會話關聯的逆嚮分析方法,該方法首先對軟件產生的網絡通信流量和軟件執行的應用程序編程接口(API)序列分彆進行會話還原,再對還原的會話進行會話關聯,為軟件網絡行為分析中的基于網絡流量的分析方法和基于執行軌跡的分析方法建立瞭直接映射.設計併實現瞭相關的會話關聯繫統,併在此繫統上進行瞭函數調用鏈的提取,使針對軟件網絡通信過程的分析更快捷.
침대연건망락통신과정,제출일충기우회화관련적역향분석방법,해방법수선대연건산생적망락통신류량화연건집행적응용정서편정접구(API)서렬분별진행회화환원,재대환원적회화진행회화관련,위연건망락행위분석중적기우망락류량적분석방법화기우집행궤적적분석방법건립료직접영사.설계병실현료상관적회화관련계통,병재차계통상진행료함수조용련적제취,사침대연건망락통신과정적분석경쾌첩.
