像医生一样望闻问切阿里安全猎户座实验室首

2019年05月15日 来源:

近日举办的看雪安全开发者峰会上,阿里安全猎户座实验室首度向外界展示了的研究成果自动逆向机器人。该机器人可以像医生一样望闻问切,对程序进行显微镜级别的勘察,并完整回放其运作进程,因此,可以侦测出程序中的漏洞或隐蔽行为。据悉,该机器人被命名为TimePlayer。

阿里安全猎户座实验室负责人杭特认为,逆向能力是安全从业人员必须具有的基本功。杭特打了一个形象的比方,他介绍说,逆向就犹如医生看病一样,通过望闻问切、各种化验,乃至是CT核磁共振,这些手段都是为了一个目的,弄清楚病因。对程序进行逆向,就是为了弄清楚程序究竟在做甚么。

杭特指出,在当前的安全行业,逆向工作基本都是不断重复的、纯体力的。而阿里安全猎户座实验室TimePlayer的价值就是可以将安全从业人员逆向工作的大部分能力完全自动化。

阿里安全猎户座实验室研究人员弗为在看雪论坛上的演讲中称,TimePlayer集摄像机、播放机和下显微镜三大功能于一身。如果要分析一个程序,只需在TimePlayer中运行一次就可以,它会把该程序所有的行为全部忠实地记录下来,而且不会遗漏任何细节。不仅如此,TimePlayer还可以将拍摄的内容进行向前放、向后放、快放、慢放,能够放大任意处的细节并且追踪任意的目标。重要的是,TimePlayer对程序行动的勘察粒度达到了指令级别。

阿里安全猎户座实验室研究人员弗为展示自动逆向机器人TimePlayer

TimePlayer正如其名一样,摄像和播放的结果如出一辙,要做到这点是非常有挑战性的。阿里安全猎户座实验室研究人员弗为表示,现在随便一个APP都有几十亿条指令,如果要逆向这些APP,TimePlayer一条指令都不会遗漏。

弗为在演讲中,以臭名昭著的WannaCry勒索病毒为例,现场演示了如何通过TimePlayer在系统内核中精确定位,找回RSA私钥。据弗为介绍,由于WannaCry勒索病毒刻意地删除了本机的私钥,因此,理论上只能掏钱向勒索者获得,这曾经使得诸多安全厂商束手无策,但阿里安全猎户座实验室的研究人员通过TimePlayer发现,私钥实际上在用户态和内核态均有残留,且相较于暴力搜索用户态内存方法,的内核态残留提取更加稳定。

另外,弗为还演示了如何通过TimePlayer逆向超级复杂的文件格式。弗为在演讲中表示,即便是逆向DOC这类超级复杂的文件格式,也是轻而易举只需要把DOC文档放到TimePlayer中打开,就能自动化地对文件进行分析。以前要好几个人耗费数年时间的分析工作,TimePlayer几天时间就可以搞定,而且无需人员参与。

尽人皆知,攻防是个对抗的进程。为了对抗人工逆向,防护人员开发了各种各样的工具和产品提升逆向难度,其中的叫做虚拟机壳。弗为在演讲中也演示了轻松突破这种迷魂阵的方法,那就是用TimePlayer。

阿里安全猎户座实验室负责人杭特指出,在全球范围来看,TimePlayer的能力是的、的。它出现可以说弥补了安全行业的一大空白,同时也证明,二进制的黑盒性质,代码混淆的障眼法,终有失效的一天。

什么原因导致月经推迟
痛经能总吃止痛药吗
月经有血块什么原因造成的
相关文章
  • 邱晓华以省为单位配置行政资源致中国经济低
    邱晓华以省为单位配置行政资源致中国经济低

    新浪财经讯 由中国城市和小城镇改革发展中心、财讯传媒集团主办的“2014’崇礼 中国城市发展国际论坛”于8月日在河北省张家口市崇礼县举行。民生证券首席经济学家邱晓华[微博]在《主题对话三:京津冀协同发展之基础设施与金融》发言时表示,行政区划在协同...

  • 能同甘更要能共苦
    能同甘更要能共苦

    近日,阳煤集团在干部职工中发起一场讨论:同甘共苦,阳煤人,你怎么理解? 在煤市下行,吨煤利润只有一瓶矿泉水价格的当下,阳煤的讨论折射出的是行业性的焦虑。 俗话说,“大河有水小河满”。煤炭黄金十年,伴随着企业的一路开疆拓土、高歌猛进,作为...

  • 广州房管局回应探索取消限购限价听住建部要求
    广州房管局回应探索取消限购限价听住建部要求

    新京报讯 (刘狄)12月24日,广州国土房管局局长李俊夫称将探索取消限购限价的措施;同日住建部部长姜伟新表态,北上广明年从严落实限购政策。李俊夫的说法是否与住建部部长姜伟新的表态相左?12月25日,广州市国土房管局宣传科教处工作人员对新京报表示,将...

  • 于山北坡旧屋区征补方案出台给予异地安置奖励
    于山北坡旧屋区征补方案出台给予异地安置奖励

    福州5月26日讯(福州晚报 毛小春)昨天获悉, 鼓楼区出台了于山北坡旧屋区地块房屋征收补偿方案。方案规定,采取货币补偿的,由具有合法产权的被征收人按确认的房屋合法建筑面积实行货币补偿,由被征收人自行解决安置用房。采用产权调换方式的。房屋产权调换的计...

  • 如何轻松祛斑养颜五款养生蔬菜汁
    如何轻松祛斑养颜五款养生蔬菜汁

    养生之道导读:如何轻松祛斑养颜?女人一旦到了年纪就容易出现斑点,只要长了斑点就意味着一辈子都难以消除吗?如何轻松祛斑养颜,下面为大家推荐五款养生蔬菜汁,教你怎样才能彻底祛斑喔。西红柿汁每日喝1杯西红柿汁或经常吃西红柿,对防治雀斑有较好的...

  • 科技创新让锦州工业褪黑变绿全市科技奖38项
    科技创新让锦州工业褪黑变绿全市科技奖38项

    3月30日,锦州市评选出2009年度全市科学技术奖,包括科技进步奖38项、科技攻关奖14项。两项科技奖中,工业项目为25项,接近获奖总数的50%,而且项目集中在光伏、汽车零部件、电力电子、排污节能等新兴产业领域,比以往有大幅增加。????锦州市有关部门分析,这...