作者：应凌云 杨轶 冯登国 苏璞睿恶意软件分析网络协议逆向分析动态分析网络安全
摘要：网络协议逆向分析是恶意软件分析的一项重要内容．现有的网络协议逆向分析方法主要考虑获取消息格式和协议语法，缺少数据的行为语义，导致分析者难以在网络数据和恶意软件行为之间建立起对应关系．提出一种网络协议的语法规范和字段行为语义分析方法，该方法利用基于虚拟执行环境的动态程序分析技术，通过分析恶意软件对网络数据的解析过程提取协议语法信息，并根据恶意软件对协议字段的使用方式获取字段的程序行为语义通过结合API拦截和指令执行监控，该方法降低了分析复杂度，提高了分析效率．在所设计和实现的原型系统Prama（Protocol reverse analyzerfor malware analysis）．上的实验结果表明，该方法能够较为准确地识别字段，提取协议语法规范，并能在命令字段与其引起的程序行为之间建立起有效的对应关系．
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
