UltraSurf软件的逆向分析技术研究

【摘要】： UltraSurf软件是在互联网客户端运行的应用程序。它使用远程代理服务器和自定义的加密协议,可以突破传统的网络过滤,实现对远程信息的透明访问。本文通过软件逆向工程中的白盒,黑盒分析方式,主要运用Ollydbg动态反汇编调试器、Ethereal网络抓包软件以及Iptables防火墙等工具,从工作过程、加解密方式和算法、网络连接手段等方面对UltraSurf软件进行了分析。得出了该软件的工作原理、与代理服务器的加密通信方法、动态获取加密代理服务器地址的方式等。 根据对软件分析结果,我们设计了一套封堵方案,并将其部署在实验室的网络中进行了验证。实验结果表明,该方案能够有效地阻止这类软件获得加密代理地址,从而使其无法使用,同时用户的正常网络通信不受影响。 在对UltraSurf分析的基础上还总结出了穿透类软件的特点及一般分析方法。