[发明专利]一种私有网络协议迭代逆向分析方法、装置及服务器

摘要

本申请提供的私有网络协议迭代逆向分析方法、装置及服务器，应用于网络协议分析技术领域，首先确定目标协议的多个报文，并提取目标协议报文中与报文格式类型相关的信息，与目标协议报文对应的生成多个样本文件，然后应用聚类算法，对各个样本文件进行分类，之后确定各格式类型的报文格式特征，并筛选得到多个目标报文格式特征，根据得到的目标报文格式特征对样本文件进行分类，通过本申请提供的私有网络协议迭代逆向分析方法，可以得到网络协议的报文格式特征，并应用报文格式特征对所捕获的报文进行分类，本方法可实现对协议规范未知的二进制协议进行逆向分析，降低人工参与程度，节省人力物力，提高逆向分析效率，缩短逆向分析周期。

主权项

1.一种私有网络协议迭代逆向分析方法，其特征在于，包括：确定多个目标协议报文；分别提取各目标协议报文中与报文格式类型相关的信息，生成多个样本文件；运用聚类算法，将各样本文件分类，且一样本文件分类对应一格式类型；确定各格式类型的样本文件的报文格式特征，得到各格式类型的报文格式特征，一格式类型的报文格式特征指示该格式类型的样本文件在预定位置字节存储预定字节信息；汇总所述各格式类型的报文格式特征，筛选得到基于所述样本文件得到的多个目标报文格式特征；根据所述多个目标报文格式特征，对各样本文件进行分类，以将与同一所述目标报文格式特征匹配成功的样本文件分为一类。