您好，登录后才能下订单哦！
密码登录
登录注册
点击 登录注册 即表示同意《亿速云用户服务条款》
文 / 阿里安全猎户座实验室 杭特
“如果杀毒软件厂商的自动化水平和能力，相当于天上的卫星，能看到地上奔跑的羚羊。那么，我们能做到什么程度？我们能看到羚羊身上的每个细胞。”
这是阿里安全资深专家、阿里安全猎户座实验室负责人杭特对旗下自动化逆向机器人TimePlayer的描述。虽然这个东东战力爆表，不过杭特淡淡地表示，这只是个开始......
×××（或者白帽子）在很多人眼中属于非常神秘的种族，仿佛他们无所不能：破解设备，***系统，发现各种牛B的漏洞。逆向能力，就是这些×××的基本功。其实，各行各业都有自己的基本功，比如学武术要先练站马步，否则下盘不稳，稍微推一下就倒；外科手术，手要既稳又灵活，否则手一抖，割错了地方，那就……当然基本功练到顶级，能达到出神入化的效果，比如武侠小说里内力深厚，可以把木枝当利剑，把树叶当飞镖。
那么×××何时需要这个基本功呢？就是他需要搞清楚一个程序到底在做什么的时候。这里再举几个例子：早期国内企业想造汽车，又没有积累，怎么办呢？买一台日本车，把他大卸八块，发动机变速箱全都拆开，一块一块的研究，然后照葫芦画瓢仿制出自己的型号；一个病人来看病，医生有用听诊器加望闻问切，高级点的各种化验加CT核磁共振，都是为了发现这个病人有何异常；生物和医学研究，需要各种显微镜来观察细胞的各种运行状态，等等。
通过逆向，你就能弄明白：当你点了一下鼠标，你的照片是如何一步步显示在屏幕上的，脸上的青春痘是如何一步步被消除的；当你输入支付密码，你的验证码是如何一步步验证的，你的转账记录是如何一步步生成的；运行一个网上下载的“是男人就下一百层”游戏，背后是如何偷偷的盗取你的聊天记录和网游账号的……
很不幸，大部分还处于比较原始的状态，除了少数通用工具（IDA、Ollydbg等等），绝大部分工作都需要人来操作。对于刚入门的同学，人工逆向打怪升级还有些成就感，“读了这些文件”，“发了这些数据”，“哦，原来是这么回事”，“MD，它竟然敢这么做”，“哈，终于绕过了这些限制”。但随着时间的推移和技能的提升，逆向工作就成了纯粹的体力劳动，每天只能反反复复的运行程序、设置断点、获取接口数据、修改数据、写分析记录，大量的时间耗费在这些繁文缛节里。
目前的主要矛盾：需要分析的对象数量越来越多、规模也越来越复杂，但分析人员人数有限，还经常出状况（比如高级分析人员的能力无法赋能给初级分析人员，人员流动导致的能力衔接不够，人工分析的准确性无法得到保证）。能不能把重复的人工分析任务完全由自动化的工具来做？答案是肯定的。
一定有些专业人士来挑战：不是有个叫做“脚本”的玩意儿么，你把常用的操作，写个脚本不就完了，或者开发个分析平台啥的，不难。
下面来个类比：
又有一些专业人士会反驳：胡说，那些杀毒软件厂商，每天查杀数亿样本，肯定是自动化实现的。我只能说，这个反驳有一定的专业度，但只看到了表象。每个杀毒软件厂商都有一个很大的运营团队（通常数百到上千人），用于人工分析自动化初筛后的样本。他们的自动化水平和能力，相当于天上的卫星，能看到地上奔跑的羚羊，仅此而已。而我们能做到什么程度？我们能看到羚羊身上的每个细胞。
我们将安全从业人员逆向工作的大部分能力完全自动化，创立了自动化逆向机器人TimePlayer。相关的能力么？世界领先，甚至可以说是世界第一，不服来战嘛。
TimePlayer使用的相关的技术非常晦涩难懂，这里就不展开了。下面形象地说一下这个机器人的能力：
大家可以把这个机器人类比成医学界的达芬奇机器人，配合技术高超的医生，能够实现许多很多专家都做不到的事情：
以上的内容还只是TimePlayer能力的牛刀小试，更进阶的功能由于保密的原因还不能分享，我们会在适当时机进行发布。
另外，说一下对未来***形式的方向性看法。随着社会生活全面互联网甚至物联网化，需要分析的对象，无论是种类还是数量都呈现爆发性增长，指望有限的分析人员来覆盖这些对象是不现实的，人海战术将不能满足要求，自动化、规模化是大势所趋，也是能力能够沉淀的必经之路。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。