• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제7권3호
• /
• pp.576-599
• /
• 2013

Protocol reverse engineering is useful for many security applications, including intelligent fuzzing, intrusion detection and fingerprint generation. Since manual reverse engineering is a time-consuming and tedious process, a number of automatic techniques have been proposed. However, the accuracy of these techniques is limited due to the complexity of binary instructions, and the derived formats have missed constraints that are critical for security applications. In this paper, we propose a new approach for protocol format extraction. Our approach reasons about only the evaluation behavior of a program on the input message from concolic execution, and enables field identification and constraint inference with high accuracy. Moreover, it performs binary analysis with low complexity by reducing modern instruction sets to BIL, a small, well-specified and architecture-independent language. We have implemented our approach into a system called Icefex and evaluated it over real-world implementations of DNS, eDonkey, FTP, HTTP and McAfee ePO protocols. Experimental results show that our approach is more accurate and effective at extracting protocol formats than other approaches.

• 한국정보통신학회논문지
• /
• 제7권4호
• /
• pp.638-645
• /
• 2003

인터넷상에서 서비스되고 있는 E-Mail 서비스는 POP3 또는 IMAP4 통신 규약을 기반으로 하고 있으며, 최근에는 이미지와 Hypertext를 포함한 메일 내용을 전송하고, 수신하는 기능이 보편화되고 있다. 무선 인터넷을 이용한 모바일 전자우편 서비스를 위해서는, POP3의 경우 전용 모바일 E-Mail 서버를 이용하거나 E-Mail 내용을 모바일에 적합하도록 변환하여야만 하고, Web-Mail로 이용되는 IMAP4 E-Mail의 경우에는 원격 파일 서버와 같이 서버 측에 E-Mail이 보관되므로 IMAP4 규약이 없는 모바일 클라이언트로는 모바일 E-Mail 서비스의 이용이 곤란하다. 특히, 이미지나 Hypertext를 포함하는 경우 이들이 문자형태로 전송되므로 모바일에서 정보로 인식하기 매우 곤란하다는 문제점이 있다. 본 논문에서는 최근 보편화되고 있는 IMAP4 기반의 Web-Mail을 모바일에서 이용할 수 있도록 하는 모바일용 E-Mail 추출 엔진을 구현함으로써, POP3 E-Mail 서비스뿐만 아니라 IMAP4를 기반으로 하는 Web-Mail을 모바일 환경에서 이용할 수 있도록 하였으며, 이미지 변환 기능을 설계하여 기존 E-Mail 서비스에서 제공하지 않았던 E-Mail에 포함된 이미지 정보를 사용자에게 제공하도록 하였다. 이와 같이 E-Mail 추출엔진과 이미지 변환 엔진을 설계 및 구현함으로써 모바일 환경에서 최적의 E-Mail서비스를 받을 수 있도록 하였다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2003년도 춘계학술발표대회논문집
• /
• pp.628-634
• /
• 2003

인터넷상에서 서비스되고 있는 E-Mail 서비스는 POP3 또는 IMAP4 통신 규약을 기반으로 하고 있으며, 최근에는 이미지와 Hypertext를 포함한 메일 내용을 전송하고, 수신하는 기능이 보편화되고 있다. 무선 인터넷을 이용한 모바일 전자우편 서비스를 위해서는, POP3의 경우 전용 모바일 E-Mail 서버를 이용하거나 E-Mail 내용을 모바일에 적합하도록 변환하여야만 하고, Web-Mail로 이용되는 IMAP4 E-Mail의 경우에는 원격 파일 서버와 같이 서버 측에 E-Mail이 보관되므로 IMAP4 규약이 없는 모바일 클라이언트로는 모바일 E-Mail 서비스의 이용이 곤란하다 특히, 이미지나 Hypertext를 포함하는 경우 이들이 문자형태로 전송되므로 모바일에서 정보로 인식하기 매우 곤란하다는 문제점이 있다. 본 논문에서는 최근 보편화되고 있는 IMAP4 기반의 Web-Mail을 모바일에서 이용할 수 있도록 하는 모바일용 E-Mail 추출 엔진을 구현함으로써, POP3 E-Mail 서비스뿐만 아니라 IMAP4를 기반으로 하는 Web-Mail을 모바일 환경에서 이용할 수 있도록 하였으며, 이미지 변환 기능을 설계하여 기존 E-Mail 서비스에서 제공하지 않았던 E-Mail에 포함된 이미지 정보를 사용자에게 제공하도록 하였다. 이와 같이 E-Mail 추출엔진과 이미지 변환 엔진을 설계 및 구현함으로써 모바일 환경에서 최적의 E-Mail 서비스를 받을 수 있도록 하였다.