基于概率比对的通信协议格式逆向分析方法

摘要

为提升二进制协议格式逆向分析的准确性,提出一种结合概率比对和统计量差异分析的协议格式逆向分析方法.以通信数据为分析对象,通过概率比对算法使协议帧中的对应字段准确对齐,根据多种特征统计量间的差异性对协议帧中比邻字段进行分割,逆向分析出通信协议的格式规范.实验结果表明,概率比对算法能够准确对齐协议帧字段,格式逆向方法能够有效识别出二进制通信协议的格式规范以及部分字段的语义规范.