Collaborative Reversing of Input Formats and Program Data Structures for Security Applications

来源 :第八届中国可信计算与信息安全学术会议 | 被引量 : 0次 | 上传用户:xiaoex11
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  Reversing the syntactic structure of program inputs and data structures of binary executables plays a vital role for understand the program behaviors in software security applications.In this paper,we propose a collaborative reversing technique by capturing the mapping relationship between input fields and program data structures.The key insight is that program uses different data structures as references for different input fields,which could be a reliable pattern to reverse both input formats and program data structures.In details,we use a fine-grained dynamic taint analysis to monitor the propagation of inputs.Then we could collaboratively reverse input fields and program data structures by identify the base pointers for each byte in the input to reverse data structures referencing inputs,and conversely identifying fields based on their referenced data structures.We construct several experiments to evaluate the effectiveness on precise reversed structures,and security applications,and the experiment results show that our approach could effectively reverse precise input formats,and provides unique benefits to two applications,exploit diagnosis and malware analysis.
其他文献
思想深刻的批评家在诗歌创作上往往也表现出非同寻常的理路,他们诗歌中所蕴含和闪烁的景象常常耀示出一种奇异的光辉,就像奥登所说的“染匠的手艺”,它们所呈现出的“技艺”
期刊
目的 评价新诊断2型糖尿病患者治疗中,短期胰岛素强化治疗的重要价值.方法 选56例新诊断2型糖尿病患者,将其随机分组,对照组患者行常规药物治疗,观察组患者行短期胰岛素强化
由于城市化建设的发展和空间限制,迫使供用电双方从看得见的变为看不见的,而且使用电缆越来越普遍.但是在实际应用中,电缆故障层出不穷,保证电缆的稳定和安全成为牵制电力供
目的 探讨抚触护理联合早期游泳在新生儿黄疸患儿中的应用效果.方法 选取2019年4月至2020年10月本院收治的新生儿黄疸患儿78例为研究对象,随机分为对比组(n=39,黄疸患儿常规
  Aiming at issues of privacy security in Internet of Things(IOT) applications,this paper proposes an effective model to handle probabilistic causality of eva
会议
随着科学技术的发展,石油企业机械设计制造和自动化技术也得到了越来越广泛的应用,并伴随社会需求以及技术的发展,朝着绿色化、数字化、虚拟化、微型化和机电一体化以及自动
随着射频识别技术(RFID)被广泛应用于诸多领域,其安全性问题也越为严峻.因此,RFID的安全认证变得至关重要.本文在基于现有的认证协议的基础上,提出了一种改进的基于Hash函数
会议
光伏发电系统具有清洁无污染、可持续利用的特点,越来越受到国家和各企业单位的重视.根据光伏发电系统工况点,控制系统使光伏系统工作在当前最大输出功率处称为最大功率点跟
内容摘要:琼·狄迪恩是美国新新闻主义的代表人物,在非小说作品,包括新闻报道和个性化散文的创作上颇有成就。《奇想之年》是狄迪恩2005年完成的回忆录作品,获得当年美国国家图书奖非虚构小说奖。作品回环往复的叙述特点让人联想到约瑟夫.弗兰克提出的空间形式理论,经过进一步研究,两者确有共通之处,将其联系起来不仅具有可行性而且对于读者理解作品的悲哀主题有重大意义。笔者将着眼于探索作品运用的各种空间形式构建手
物联网(Internet of Things,IoT)的快速发展和广泛应用面临的主要挑战是其安全和隐私问题,尤其是设备中数据和服务的安全访问.与传统的访问控制方法相比,基于权能的访问控制
会议