| 摘要 | 第4-5页 |
| Abstract | 第5-6页 |
| 第1章 绪论 | 第9-15页 |
| 1.1 课题来源、背景及意义 | 第9-10页 |
| 1.2 国内外研究现状及分析 | 第10-12页 |
| 1.3 本文研究内容 | 第12-13页 |
| 1.4 论文章节安排 | 第13-15页 |
| 第2章 协议逆向理论知识介绍 | 第15-19页 |
| 2.1 网络协议 | 第15-16页 |
| 2.2 协议逆向 | 第16-18页 |
| 2.3 二进制协议状态机逆向的形式化描述 | 第18-19页 |
| 第3章 基于EDSM的协议状态机逆向 | 第19-43页 |
| 3.1 协议状态机逆向系统整体结构 | 第19-21页 |
| 3.2 基于多序列比对的报文格式推断 | 第21-31页 |
| 3.2.1 基于Smith-Waterman构建距离矩阵 | 第22-24页 |
| 3.2.2 Needleman-Wunsch全局双序列比对 | 第24-26页 |
| 3.2.3 渐进多序列比对 | 第26-29页 |
| 3.2.4 报文格式挖掘 | 第29-31页 |
| 3.3 基于值分布统计的报文类型字段挖掘 | 第31-33页 |
| 3.4 基于EDSM的状态机逆向 | 第33-42页 |
| 3.4.1 构建APTA树 | 第33-35页 |
| 3.4.2 基于启发式算法的状态机状态标注 | 第35-38页 |
| 3.4.3 基于EDSM算法的状态合并 | 第38-42页 |
| 3.5 本章小结 | 第42-43页 |
| 第4章 性能分析及比较 | 第43-58页 |
| 4.1 协议状态机推断结果 | 第43-48页 |
| 4.1.1 TCP协议状态机逆向 | 第43-45页 |
| 4.1.2 SMB协议状态机逆向 | 第45-47页 |
| 4.1.3 DHCP协议状态机逆向 | 第47-48页 |
| 4.2 协议状态机性能评估 | 第48-52页 |
| 4.2.1 协议状态机的完备性 | 第49-51页 |
| 4.2.2 协议状态机的稳健性 | 第51-52页 |
| 4.3 性能比较 | 第52-57页 |
| 4.4 本章小结 | 第57-58页 |
| 结论 | 第58-60页 |
| 参考文献 | 第60-65页 |
| 致谢 | 第65页 |