FOXBORO P0922YU FPS400-24 描述消息格式和消息交换方式

P0922YU 协议是描述消息格式和消息交换方式的规则集:协议状态机。相应地，协议逆向工程问题可以分为两个子问题:消息格式和状态机逆向工程。

传统上，消息格式是通过繁琐的手动过程进行逆向工程的，这涉及对协议实现如何处理消息的分析，但是最近的研究提出了许多自动解决方案。[22][23][24]通常，自动方法通过使用各种聚类分析或者它们模拟跟踪消息处理的协议实现。

对协议状态机的逆向工程的研究较少。一般来说，协议状态机可以通过以下过程来学习离线学习，它被动地观察通信，并试图建立接受所有观察到的消息序列的最通用的状态机，以及在线学习，它允许交互生成消息的探测序列并监听对这些探测序列的响应。一般来说，小状态机的离线学习被认为是因不能用多项式算法而使问题无法解决的,[25]但是在线学习可以在多项式时间内完成。[26]Comparetti等人已经证明了一种自动离线方法。[24]和Cho等人的在线方法。[27]

典型协议的其他组件，如加密和哈希函数，也可以自动进行逆向工程。通常，自动方法跟踪协议实现的执行，并试图检测保存未加密分组的存储器中的缓冲器。[28]

P0922YU 逆向工程是一种侵入性和破坏性的分析形式智能卡。攻击者使用化学物质腐蚀掉智能卡的一层又一层，并用扫描电子显微镜(SEM)。该技术可以揭示智能卡的完整硬件和软件部分。对攻击者来说，主要的问题是将所有的东西按正确的顺序摆放，以了解它们是如何工作的。这种卡的制造者试图通过混合存储位置来隐藏密钥和操作，例如通过总线加密

专栏文章内容及配图由作者撰写发布，仅供工程师学习之用，如有侵权或者其他违规问题，请联系本站处理。 联系我们