| 摘要 | 第13-15页 |
| ABSTRACT | 第15-16页 |
| 第一章 绪论 | 第17-31页 |
| 1.1 论文研究背景与意义 | 第17-18页 |
| 1.2 协议逆向分析研究现状 | 第18-27页 |
| 1.2.1 协议逆向分析技术研究进展 | 第18-22页 |
| 1.2.2 协议逆向分析方法和工具 | 第22-24页 |
| 1.2.3 无线通信协议逆向分析研究进展 | 第24-25页 |
| 1.2.4 无线通信协议逆向分析存在的问题 | 第25-27页 |
| 1.3 论文主要研究内容和结构安排 | 第27-31页 |
| 1.3.1 研究思路和研究内容 | 第27-30页 |
| 1.3.2 论文结构安排 | 第30-31页 |
| 第二章 无线通信协议逆向分析基础 | 第31-47页 |
| 2.1 协议逆向模型 | 第31-34页 |
| 2.1.1 协议消息格式模型 | 第32-33页 |
| 2.1.2 协议状态机模型 | 第33-34页 |
| 2.1.3 协议逆向过程 | 第34页 |
| 2.2 消息格式提取方法 | 第34-42页 |
| 2.2.1 模式匹配算法 | 第35-36页 |
| 2.2.2 关联规则分析算法 | 第36-37页 |
| 2.2.3 聚类分析算法 | 第37-39页 |
| 2.2.4 序列比对算法 | 第39-41页 |
| 2.2.5 LDA主题模型 | 第41-42页 |
| 2.2.6 隐马尔可夫模型 | 第42页 |
| 2.3 状态机推断方法 | 第42-46页 |
| 2.3.1 状态机被动推断算法 | 第43-44页 |
| 2.3.2 状态机主动推断算法 | 第44-45页 |
| 2.3.3 状态机被动与主动相结合推断算法 | 第45-46页 |
| 2.4 本章小结 | 第46-47页 |
| 第三章 无线通信协议帧结构分析技术研究 | 第47-84页 |
| 3.1 典型无线通信协议帧结构分析 | 第47-51页 |
| 3.1.1 802.11协议帧结构分析 | 第47-48页 |
| 3.1.2 DVB-RCS协议帧结构分析 | 第48-50页 |
| 3.1.3 无线通信协议帧结构特点分析 | 第50-51页 |
| 3.2 协议帧切分及关键字提取方法研究 | 第51-66页 |
| 3.2.1 基于多模式匹配的频繁序列提取方法研究 | 第51-55页 |
| 3.2.2 协议帧切分技术研究 | 第55-60页 |
| 3.2.3 基于加权关联规则的协议关键字提取方法研究 | 第60-66页 |
| 3.3 基于聚类算法的协议帧类型划分方法研究 | 第66-76页 |
| 3.3.1 特殊格雷码特性分析 | 第66-70页 |
| 3.3.2 协议帧聚类算法设计 | 第70-76页 |
| 3.4 实验验证 | 第76-83页 |
| 3.4.1 实验设计 | 第76-78页 |
| 3.4.2 结果分析 | 第78-83页 |
| 3.5 本章小结 | 第83-84页 |
| 第四章 无线通信协议消息格式提取技术研究 | 第84-113页 |
| 4.1 基于序列比对的消息格式树生成算法研究 | 第84-97页 |
| 4.1.1 协议消息格式树 | 第85-87页 |
| 4.1.2 消息格式树生成算法设计 | 第87-88页 |
| 4.1.3 多序列比对算法研究 | 第88-96页 |
| 4.1.4 消息格式树节点更新 | 第96-97页 |
| 4.2 基于LDA主题模型的消息格式分析方法研究 | 第97-103页 |
| 4.2.1 基于LDA主题模型的消息格式分析原理 | 第97-99页 |
| 4.2.2 基于LDA主题模型的消息格式建模及应用研究 | 第99-103页 |
| 4.3 基于隐马尔可夫模型的消息格式预测方法研究 | 第103-107页 |
| 4.3.1 协议消息格式预测原理分析 | 第104页 |
| 4.3.2 协议消息格式预测方法研究 | 第104-107页 |
| 4.4 实验验证 | 第107-112页 |
| 4.4.1 实验设计 | 第107-108页 |
| 4.4.2 结果分析 | 第108-112页 |
| 4.5 本章小结 | 第112-113页 |
| 第五章 无线通信协议状态机推断技术研究 | 第113-126页 |
| 5.1 基于流量分析的协议阶段划分算法研究 | 第113-115页 |
| 5.1.1 协议阶段划分原理分析 | 第113-114页 |
| 5.1.2 基于Hurst指数分布流量分析方法 | 第114-115页 |
| 5.2 基于主动与被动结合的状态机推断技术研究 | 第115-122页 |
| 5.2.1 状态机推断算法框架设计 | 第116页 |
| 5.2.2 状态标记过程 | 第116-117页 |
| 5.2.3 状态机被动推断算法及其改进 | 第117-119页 |
| 5.2.4 状态机主动推断算法及其改进 | 第119-122页 |
| 5.3 实验验证 | 第122-125页 |
| 5.3.1 实验设计 | 第122-123页 |
| 5.3.2 结果分析 | 第123-125页 |
| 5.4 本章小结 | 第125-126页 |
| 第六章 无线通信协议逆向分析系统设计与实现 | 第126-135页 |
| 6.1 系统架构设计 | 第126-129页 |
| 6.1.1 硬件设计 | 第127-128页 |
| 6.1.2 软件设计 | 第128-129页 |
| 6.2 系统组件设计 | 第129-132页 |
| 6.2.1 协议消息格式提取组件设计 | 第129-131页 |
| 6.2.2 协议状态机推断组件设计 | 第131-132页 |
| 6.3 无线通信协议逆向分析实测 | 第132-134页 |
| 6.3.1 测试环境 | 第132页 |
| 6.3.2 测试过程 | 第132-133页 |
| 6.3.3 测试结果分析 | 第133-134页 |
| 6.4 本章小结 | 第134-135页 |
| 第七章 结束语 | 第135-137页 |
| 7.1 本文的创新工作 | 第135-136页 |
| 7.2 未来的研究方向 | 第136-137页 |
| 致谢 | 第137-139页 |
| 参考文献 | 第139-148页 |
| 作者在学期间取得的学术成果 | 第148页 |