【摘 要】
:
针对软件网络通信过程,提出一种基于会话关联的逆向分析方法,该方法首先对软件产生的网络通信流量和软件执行的应用程序编程接口(API)序列分别进行会话还原,再对还原的会话进行会
【机 构】
:
信息工程大学数学工程与先进计算国家重点实验室
论文部分内容阅读
针对软件网络通信过程,提出一种基于会话关联的逆向分析方法,该方法首先对软件产生的网络通信流量和软件执行的应用程序编程接口(API)序列分别进行会话还原,再对还原的会话进行会话关联,为软件网络行为分析中的基于网络流量的分析方法和基于执行轨迹的分析方法建立了直接映射。设计并实现了相关的会话关联系统,并在此系统上进行了函数调用链的提取,使针对软件网络通信过程的分析更快捷。
其他文献
本文对铝合金宽幅板材的生产工艺、性能的方向性进行了探讨。通过采用优质LF6铝合金铸锭,经四辊可逆式热轧机开坯,再经四辊可逆式宽板轧机换向轧制,研制出了宽度达2.8m的铝合金板材。
目的探讨腹腔镜胆囊切除术治疗复杂胆囊病例的可行性。方法回顾性分析2000年1月至2010年12月采用腹腔镜胆囊切除术治疗的268例复杂胆囊病例的临床资料。结果 259例成功行腹腔
目的:乳腺癌术后保留乳头。方法:采用乳腺癌改良根治术保留乳头20例。结果:术后切口愈合良好,无乳头坏死。1例4年后肋骨转移,其它19例患者健康生存至今。结论:对于不适合保乳手术、
近年来,我国债券市场不断发展,其服务实体经济的能力不断增强,在国民经济中的比重逐步凸显。然而,在市场繁荣的表象下,虚假陈述等违法违规行为层出不穷,影响债券市场正常运转
目的 探讨胃癌一级亲属(first-degree relatives, FDR)血清中胃蛋白酶原(PG)Ⅰ、Ⅱ及PGⅠ/Ⅱ(PGR)的水平变化及其意义。方法入组胃癌FDR共92例,男46例,女46例,年龄(55.4±
基于陕西镇安县与黄龙县农户调研数据,定量分析了西部地区农户生产经营非木质林产品对其家庭收入的影响,并对影响农户收入的因素进行探讨,得出了以下结论:第一,生产经营非木
高科技企业不断成长,其发展特征有别于传统企业,为适应具体情况,提高企业经营管理水平,基于财务数据,利用因子分析法对高科技企业绩效进行评价,尝试寻找评价高科技企业绩效与传统企
对2018年8月秦皇岛风暴潮期间3个入海口岸基站及邻近海域浮标的监测数据进行分析,结果显示:风暴潮导致入海口水体中COD、总磷、总氮和氨氮含量均明显升高;风暴潮2 d之后,3个
<正>20年前,就有4P要被4C、4R替代的说法,但最终4P的地位还是很稳固,倒是人们慢慢忘记了什么是4C、4R。互联网出现后,又出现了4P要解体的言论,本人也曾经附和过这种说法。最