一种基于模糊测试的未知协议逆向分析方法

摘要

本发明涉及计算机网络通信领域，公开了一种基于模糊测试的未知协议逆向分析技术方法。该未知协议逆向分析技术方法包括以下步骤：s1.数据包采集，包含数据预处理、会话划分和报文定界；s2.在现有数据包的基础上进行协议格式提取和状态机推断，输出初步的协议规范描述；s3.在初步或改进后的协议规范的基础上生成测试用例，采用带控制的模糊测试方法进行发送数据包，根据应答来做出推断；s4.根据返回的数据包来进行相应的调整：如果发送的数据包占所有协议格式的比例满足一个阈值时，则输出相应的协议规范，否则根据返回的数据包进行词法和语法的调整。本发明采用自动化的方法，可以减少人工对协议分析逆向分析的工作，能满足一定的准确率，提高逆向分析的效率。