[发明专利]一种基于重放分析的网络协议软件状态变量识别方法

摘要

本发明公开了一种基于重放分析的网络协议软件状态变量识别方法，其步骤包括：S1：利用现有虚拟化环境，记录协议软件服务端与客户端的会话过程；S2：通过重放协议软件的会话过程，根据报文的接收和发送过程，定义多次会话交互的报文处理代码，区分协议的不同运行状态；S3：监控内存空间状态变化，并结合进程地址空间的映射关系，识别堆的分配、释放和对内存中可写区域的关联操作，确定程序变量的全生命周期，获得变量的“定义‑使用”链；S4：根据时间序列、寻址方式和“定义‑使用”链的特征构建知识库，通过匹配和筛选的方法，对变量类型及其是否具有状态性进行判定；S5：输出该程序的状态变量。本发明具有原理简单、适用范围广、精度高等优点。