逆向分析

摘要： 报道湖南中医药高等专科学校附属第一医院2018至2021年收治的4例患者曲尺状Lorenz-RR散点图特征及动态心电图逆向分析。一般情况下,当动态心电图时看到曲尺状Lorenz-RR散点图特征,患者很可能发生病态窦房结综合征或房室传导阻滞,伴有交界区逸搏或室性逸搏;但本组例4患者除逸搏心律外,以基础起搏间期起搏的起搏器心律也呈曲尺状,房性并行心律合并节律重振时,可因代偿间期与窦性周期的差值低于心率变异值时导致期前收缩后点未脱离棒球拍,形成类曲尺状图形。可见,曲尺状散点图常见于逸搏,但也有例外情况。

摘要： 针对传统的芯片指令分析的局限性以及指令恢复准确率低下等问题,文中结合旁路分析与深度学习算法实现芯片指令的逆向分析。由于芯片在工作时能够通过不同的方式泄露旁路信号,因此,首先对芯片特性进行分析,找出不同执行指令、操作数据、指令地址之间电磁旁路信号的差异形式;然后,利用深度神经网络构建指令逆向分析模型,在分析连续执行指令信号时,对多周期指令进行分割并提出分阶段识别的方法恢复指令;最后,在STC89C52RC芯片上进行实验并分析,验证该方案的可行性与有效性。

摘要： 针对新的应用和协议不断涌现而导致的网络数据流无法识别的问题,对未知密码协议逆向分析技术进行了研究。首先,对密码协议的行为模式进行分析,将密码协议分为安全连接建立阶段和数据传输阶段;其次,分析了安全连接建立阶段和数据传输阶段的数据特点,提出从安全连接建立阶段入手进行密码协议逆向分析的思想;针对密码协议变长字段多的特点,提出了随机采样、多序列对齐、数据挖掘相结合的字段划分方案,提高了字段划分的准确性和效率;分析了长度字段的特点,提出了长度字段的特征提取方法。基于网络数据流的未知密码协议逆向分析技术为网络监管提供技术支撑。

摘要： 针对现有虚拟机保护逆向分析集中式解释执行结构不适用于线索式解释执行,且虚拟机字节码序列隐含的控制流表现在解释例程相邻跳转关系上的问题,提出一种基于动态追踪记录和解释例程语义特征的虚拟机保护软件逆向分析算法。以动态二进制逆向调试作为支撑,跟踪记录被虚拟机保护的代码在动态执行过程中的指令执行轨迹信息,对记录的虚拟机动态执行轨迹信息进行聚类分析,识别虚拟机指令的动态解释执行例程,根据解释执行过程的语义特征分析还原动态解释例程的虚拟指令。测试结果表明,该算法能够正确还原虚拟机保护程序的虚拟指令,有效简化虚拟机保护过的程序,降低软件逆向分析难度。

摘要： 二进制程序分析技术广泛应用于软件的安全性评估,恶意代码分析等领域.动态分析技术能够准确体现程序真实的运行状态,但面临目标程序运行负载过高、难以深入了解内部结构信息等挑战.提出一种基于渐进扩展的二进制程序数据流分析方法.方法旨在充分利用在线数据流分析的能力,在局部细粒度分析的基础上逐渐扩展分析范围,从而使分析能够覆盖整个目标程序.通过设计的分治策略,可降低对目标程序运行时的性能影响,从而可使对延迟敏感的目标代码段能成功地执行.并在此基础上,进一步提出基于内存引用关系的函数参数相关性分析方法,从函数调用层面获取数据流传递信息,可辅助恢复参数的内部结构信息.通过对大量真实案例进行研究和实验,验证了所提出方法的可行性与有效性,在降低对目标程序影响的同时未引入显著的额外分析开销,能够用于实际环境下二进制程序的分析.

摘要： 在几何形体学习中,教师既要帮助学习者训练一般数学思维方法,又要训练逆向思维方法。教师要根据学生的认知水平,有意识地训练学生对几何概念互逆理解、逆向观察几何形体、逆向分析问题、逆用公式求未知量、利用逆向特性探析现实问题。一、在几何形体教学中训练学生者对定义互逆性的运用小学阶段几何点、线、面、体的概念、性质学习,教师不但要十分重视概念性质教学,还要通过设置逆向思维训练的问题,帮助学生理解概念性质的特性。

摘要： 随着计算机技术及信息化的高速发展,软件已经广泛应用于各行各业,利用软件后门获取敏感信息的攻击事件不断发生,给国计民生的重要领域带来很大损失.通常,软件后门的隐蔽性和其强大功能之间是矛盾的,冗长的代码、复杂的功能往往导致后门的代码特征或行为特征过于明显.本文借助差分故障分析、逆向分析、高级持续性威胁等技术,给出了一种向分组密码软件植入后门的可行方案,并以DES加密软件为载体进行了实现.我们将后门激活时输出的故障密文、后门未激活时输出的正确密文进行结合,通过差分故障分析最终恢复了完整的DES密钥.该后门具有隐蔽性强、植入简单、危害性大等特点,可作为一种高级持续性威胁的手段.最后,我们给出了该类后门的防御措施,对后门植入和防范问题进行了辩证地讨论.

摘要： "逆向分析核心技术"课程是中国刑事警察学院网络安全与执法专业的选修课,旨在培养学生利用"逆向分析"技术对没有源代码的恶意软件程序进行分析取证的能力.为保障课程的持续化建设,将新案例与现有课程内容有效融合,解决原有课程内容与恶意软件分析领域新动态脱节问题,提出了基于案例库的"逆向分析核心技术"课程优化方案,构建易维护、可扩展的恶意软件案例库,并将之与课程知识体系有效结合.所提出的课程优化方案对相关专业课程内容优化与持续性建设研究有积极贡献和参考价值.

摘要： "逆向分析核心技术"课程是中国刑事警察学院网络安全与执法专业的选修课,旨在培养学生利用"逆向分析"技术对没有源代码的恶意软件程序进行分析取证的能力。为保障课程的持续化建设,将新案例与现有课程内容有效融合,解决原有课程内容与恶意软件分析领域新动态脱节问题,提出了基于案例库的"逆向分析核心技术"课程优化方案,构建易维护、可扩展的恶意软件案例库,并将之与课程知识体系有效结合。所提出的课程优化方案对相关专业课程内容优化与持续性建设研究有积极贡献和参考价值。

摘要： 随着车联网业务系统的不断发展,车控APP作为承载用户和车企的桥梁所体现的作用越来越重要,因此,对车控APP自身安全的预研有利于提高整个车联网的安全性.对车控APP的汇编代码结构进行分析,通过虚拟机转码引擎对车控APP的Smali汇编代码进行转码保护,形成Native C/C++代码.实验验证表明,该方法能够有效对抗逆向分析,经过转码后的Smali汇编代码,不具备被还原的能力,同时也起到了防2次打包、防盗版的作用,达到保护车载IVI应用代码的目的.

摘要： 针对安卓系统的恶意代码近年来已出现爆发增长的趋势,对恶意代码所采用的逆向分析方法需要分析者具备较好的专业知识和经验,其分析过程繁琐复杂,导致消耗大量的时间和精力.本文提出了一种针对安卓恶意代码的逆向分析用例自动生成系统,系统从XML敏感权限分析入手,使用程序切片技术从恶意代码获取调用序列,再利用逆向用例生成技术获得其对应的用例图,帮助分析人员准确获知代码的真实意图.实验表明,该系统对基于安卓的系统恶意代码有着较为准确的用例还原效果,使用该系统还可以对安卓恶意代码家族的相似性和演变实施深入分析.

摘要： 本论文研究了EJB构件的逆向分析建模及在此基础上的测试技术。通过对EJB构件的Jar包内Class文件以及EJB的部署文件的分析,提取出构件的基本信息以及构件与构件之间的实体关系、关联关系和聚集关系,Jar包之间的依赖关系等静态信息。构件使用者在不知道构件源码和详细设计文档的情况下,这些信息有助于构件使用者理解构件、设计测试用例并测试构件。

摘要： 本文应用流动模拟软件对制件制造结果产生的缺陷进行逆向分析,找出了缺陷出现的原因及解决办法。通过RTM工艺的数值模拟,快速有效地确定了波纹梁的注射形式和进出胶口位置,优化了注射压力、树脂粘度、渗透率等工艺参数,因而,得到复杂形状波纹梁的最优注胶方式。用数值模拟的逆向分析方法,对螺旋桨叶制备过程中出现的内部缺陷进行模拟和诊断,找到了缺陷产生的原因及解决办法,给出了制备工艺的修改方案,成功地排出了制作缺陷,通过实际制备验证,模拟结果与实际制备过程吻合较好。两个不同结构典型实例,说明计算机RTM工艺模拟对于模具开发、构件制造具有良好的指导意义。

摘要： 水泥基复合材料的高脆性是导致其性能退化和结构不耐久的主要原因之一.脆性的直观表现为应一应变曲线具有明显的软化段、添加高模量聚乙烯醇纤维的水泥基材料的韧性性能可得到显著改善，受拉破坏和受弯破坏时呈现出应变硬化和多微缝开裂特征,导致其本构关系异于普通水泥基材料.通过直拉试验可直接得到σ-e曲线，但该试验技术上难于实现而且造价高、耗时长.四点弯曲试验易于实现但需要将力一变形曲线转换成σ-ε曲线.本文通过CONHARD软件,采用逆向分析法，模拟变形和裂缝开展,反复迭代以求得试验曲线与数值计算结果的最佳拟合.该方法以弹性宏单元模型顶处理未裂区域，以多层单元模型模拟裂缝扩展区域，假定初始σ-ε曲线，通过进化运算法则进行迭代和修正，最终可获得多线性应力应变曲线.数值计算结果与试验曲线吻合较好.

摘要： 本文主要论述了C++引入名字空间后在接口封装手段上的变化,这类变化为构件化的程序设计提供了基础支持.基于对这些变化的理解,本文简要介绍了新的提取出程序的逻辑和物理结构的逆向分析工具.同时为了辅助软件的设计开发人员充分利用这些程序结构信息对原来的实现进行再工程,本文给出了衡量程序构件化程度的评价标准和指导再工程的一些基本方法.

摘要： 为了增加软件逆向分析的难度,提高软件的安全性,提出了一种基于攻击威胁监控的软件保护方法.该方法通过在软件中部署威胁监控网,来实时检测并处理软件执行过程遇到的多种攻击威胁,确保软件处于一个相对安全的执行环境中,难以被逆向分析.对该保护方法的研究,主要分为以下三个方面:攻击威胁描述.分析软件面临的潜在攻击威胁,并按照(威胁目的,实施方式,作用对象)的表示方式对每种威胁进行描述.攻击威胁监控网部署.分析各种威胁的特点并设计对应的检测方法,生成节点库;根据节点自身特点,选取合理的部署方案,将节点安插到软件的不同位置.原型系统实现与实验设计.按照保护方案的思路实现原型系统,保护一组程序实例,对提出的方案从性能损耗和安全性影响两方面来评估,实验分析结果表明该保护方案是可行且有效的.

摘要： 目前,基于8031单片机系统的软件的应用日趋广泛,同样,其安全问题也日益突出.针对此问题,本文对各权威漏洞数据库进行了分析研究,采取一种基于ECV规则的攻击分析方法从攻击事件中提取漏洞知识,根据漏洞种类及特征将漏洞从代码安全的角度分类,设计了三层结构的漏洞知识库,并根据漏洞知识库的设计提出了基于知识的漏洞检测算法,用于检测8031单片机系统漏洞.本文基于以上方法设计并实现了面向8031二进制目标代码的软件安全性逆向分析系统,以此来验证ECV规则及漏洞知识库的有效性和可用性.研究与测试结果表明,基于该漏洞知识库的漏洞检测算法可以快速准确地对目标程序进行漏洞检测和漏洞分类,对降低软件代码漏洞起到重要的作用,大量节省了成本和人力资源.

摘要： 以福州南站多跨连续张弦梁结构体系为背景,采用“状态确定”施工过程逆向分析方法对该屋盖结构进行施工过程分析,研究了不同的支座边界条件对结构在张拉过程中结构变形和杆件内力的影响,追踪了结构几何力学体系成形过程。分析结果表明边界条件对结构受力性能有较大影响,支座边界改变可使结构将处于不利状态。

摘要： 水泥基材料固有的多孔性决定了其较高的渗透性。以水为载体侵入的腐蚀介质更是造成水泥基材料性能劣化的主要原因。因此，水泥基材料的性能与水分迁移关系非常密切。通过长期试验，对比研究了不同环境湿度条件下，水灰比为0.5和0.6的砂浆中水分迁移的时变过程，并采用软件进行逆向分析回归了水分扩散系数。结果表明，试验结果与逆向分析结果吻合较好，在相同湿度环境下，水灰比大砂浆水分迁移速度较快，水分扩散系数也明显大于水灰比小的;而环境湿度越小，水泥基材料的水分迁移达到稳定所需的时间越长。此外，海砂作为建筑用砂的储备资源，与普通河砂相比，相同条件下海砂砂浆的水分迁移历时较长，且水分散失量大。

摘要： 对于软件重用,不仅要关心代码的重用,更要考虑是能否重用设计.软件分析器是能从代码中提取出设计信息的逆向工程工具.本文在关注软件分析器效率的前提下,指出了重用软件分析器的分析信息时提高分析器效率的重要途径,同时详尽论述了实现重用分析器分析信息的关键技术.

摘要： 本发明公开了一种基于动态污点分析的工业通信协议逆向分析方法，包括：对协议可执行程序动态插桩，对协议报文接收和处理的相关函数与指令进行监控，并在此基础上进行动态污点分析。在动态污点分析过程中记录相应信息，输出到日志文件，并根据日志文件分析协议格式。本方法能够基于工业控制系统通信协议的可执行程序在动态运行中自动分析出协议格式信息，不需要获得程序的源代码，避免了繁琐耗时的人工动态调试分析过程，使得对工业控制系统中未知通信协议的格式逆向分析过程变得简单高效。

摘要： 本发明涉及一种基于协议逆向分析的电力物联网终端流量异常分析方法，包括以下步骤：步骤1、获取电力物联网终端的流量数据；步骤2、解析提取出单个消息序列；步骤3、得到不同格式的消息类型；步骤4、得到该类消息的通用格式；步骤5、构造协议状态机的泛化前缀树APTA；步骤6、确定输入报文之间的时序特征，通过观察发现报文序列出现的先决条件消息，即该消息会出现在该报文序列之前，然后将用该先决条件作为标记对该类型报文进行标注；步骤7、得到协议的最小DFA；步骤8、得到该消息系列所属协议以及对应的完整状态机；步骤9、若长度低于阈值判为通信协议的消息序列异常。本发明在小比例异常情况下诊断精度高。

摘要： 本发明公开了一种基于动态污点分析的工业通信协议逆向分析方法，包括：对协议可执行程序动态插桩，对协议报文接收和处理的相关函数与指令进行监控，并在此基础上进行动态污点分析。在动态污点分析过程中记录相应信息，输出到日志文件，并根据日志文件分析协议格式。本方法能够基于工业控制系统通信协议的可执行程序在动态运行中自动分析出协议格式信息，不需要获得程序的源代码，避免了繁琐耗时的人工动态调试分析过程，使得对工业控制系统中未知通信协议的格式逆向分析过程变得简单高效。

摘要： 本发明公开了一种结合网络流量分析和消息聚类的网络协议逆向分析方法，其包括步骤：S1.对目标网络协议应用进行逆向分析，捕获该应用产生的网络流量；S2.对捕获的网络流量按五元组进行分流；S3.结合逆向分析结果，在反编译的汇编代码中，将发包或者收包定义为一个消息，一个流包含多个消息；S4.以流为单位，假设捕获了s条流，对这s条流进行聚类；S5.将s条流聚类成少量k个关键协议交互过程后，对其进行保存；S6.k个关键协议交互过程再经过状态机标准简化算法，得到最简形式，即为系统最终协议分析的结果。该方法通过结合逆向分析，能够得到目标网络协议的具体交互过程；该方法是自动化地进行，得到的结果准确、简洁。

摘要： 碳化硅中位错产生及演变的逆向分析方法，属于半导体技术领域，包括清洗烘干晶圆抛光片，按顺序置于晶片花篮中；将单个晶圆抛光片移动到显微镜的样品台上；将所述单个晶圆抛光片在显微镜视场进行面扫描，得到所述单个晶圆抛光片的形貌特征图片；根据所述形貌特征图片，对所述单个晶圆抛光片中的位错进行分类识别，并记录各个位错相对于晶圆平面的位置坐标，统计各类位错的数量；将所述单个晶圆抛光片置于置片花篮中。本发明通过三维追踪的方法，逆向分析了晶体生长过程中多型以及各类位错的起源以及相互之间的演化，这对于晶体生长工艺的改善以及晶体生长质量的提高，提供了极大的帮助。

摘要： 本发明公开了一种关系型数据库表结构的逆向分析方法，包括以下步骤：初始化配置目标数据库，将目标数据库的多个表结构生成表结构文件，将表结构对应的表数据生成表数据文件；获取搜索的关键字，根据所述关键字在表数据文件中搜索，生成搜索结果；基于搜索结果构建目标数据库的表结构联系模型图，输出搜索结果及表结构联系模型图。本发明提供一种关系型数据库表结构的逆向分析方法，用于快速分析关系型数据库的表关联关系的方法。相比于现有的通用型全局搜索工具，本发明更具有针对性，且在分析规模更集中，运算速度更快，结果展示更为直观。其中，文件分为两类表结构文件，表数据文件。

摘要： 本发明提供了一种基于逆向分析的旺信应用数据取证方法，包括：步骤1、对旺信APK文件进行反编译获取机器代码；步骤2、对机器代码进行静态分析，定位加解密函数，分析加解密原理，还原加解密流程；步骤3、通过动态二进制插桩技术对密钥生成相关函数进行二进制插桩；运行旺信程序，运行过程中获取解密密钥；步骤4、利用加解密原理及解密密钥对本地密文数据进行解密还原出明文数据。本发明提出的方案能够将旺信本地数据库的加解密流程完整还原以及准确分析出本地密文数据库的解密密钥，避免因无法得到准确密钥而需要进行暴力破解；同时能够有效还原旺信本地数据库获取用户通联关系及本地聊天记录，为智能手机取证提供了一种新思路。

摘要： 本申请公开了一种虚拟化加密程序逆向分析方法、装置、设备及存储介质。该方法包括：获取目标程序，所述目标程序为内部框架代码被虚拟化加密保护的程序；将未加密的目标框架代码通过注入加载进所述目标程序；对所述目标框架代码与所述目标程序进行嫁接得到框架重载后的待分析目标程序，以便基于所述待分析目标程序进行逆向分析。通过将未加密的目标框架代码通过注入加载进目标程序，并对目标框架代码与目标程序进行嫁接，让虚拟化加密的框架代码作废，实现通过重载框架进而使程序绕过被虚拟化的框架内容，进而将框架到想要分析的关键点的道路打通，从而实现快速找到目标点进行逆向分析的目的，能够快捷全面的分析被虚拟化加密的程序。

摘要： 本发明公开了一种零部件材料逆向分析方法及系统，涉及材料逆向分析技术领域，所述方法分别将每个选定材料与目标零部件的第一类材料参数之间的逻辑关系量化为第一参数匹配度、根据数值类的目标零部件与每个选定材料的第二类材料参数计算得到第二参数匹配度、将目标零部件与每个选定材料的第三类材料参数之间的图像关系量化为第三参数匹配度，并根据第一参数匹配度、第二参数匹配度及第三参数匹配度计算目标零部件与每个选定材料的总匹配度，将总匹配度最高的选定材料判定为目标零部件的材料，通过量化的数据客观的判定目标零部件的材料牌号，对零部件材料牌号的判定结果更稳定。

摘要： 本发明涉及一种可执行二进制文件格式逆向分析方法，通过获取可执行二进制文件内容，将文件结构拆分并重新封装为组件内容；收集方法组件中包含的方法偏移量，用相邻两个偏移量对方法组件进行切割；遍历方法中访问字段变量的指令，根据指令含义推断字段类型；查找静态方法并设置为静态状态，初始化方法访问权限，将接口的方法与实现类中的方法通过索引值进行链接；通过栈模拟执行方法中的指令，解析指令以获取方法的描述符信息，并根据方法描述符信息进而实现可执行二进制文件的逆向分析。采用本发明所公开的可执行二进制文件格式逆向分析方法，降低了文件逆向分析过程对描述符组件的依赖性，为文件格式转换奠定了基础，应用范围广，实用性强。