TEMU源码分析

最新推荐文章于 2025-04-03 10:10:19 发布

tjhd1989

最新推荐文章于 2025-04-03 10:10:19 发布

阅读量929

点赞数

分类专栏： security 文章标签： temu 动态分析

本文链接：https://blog.youkuaiyun.com/tjhd1989/article/details/18308795

版权

TEMU是Bitblaze项目的动态分析组件，基于QEMU构建，支持动态污点分析和OS层语义抽取。它允许用户通过API开发插件进行特定的动态分析任务。动态污点分析用于追踪数据流，而OS层语义抽取则用于识别执行指令的进程、线程、模块和函数。源码中，TEMU扩展了QEMU的功能，包括在vl.c和monitor.c中的启动参数和监控命令，以及在target-i386目录下针对x86指令的动态翻译和污点传播实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

TEMU属于开源二进制分析平台Bitblaze的动态分析组件， Bitblaze项目由加州大学Berkeley分校的Dawn Song领导开发。

TEMU基于模拟器QEMU构建。由于QEMU是一个全系统的模拟器，能模拟不同的CPU架构，所以TEMU也能执行全系统的动态分析，即能追踪和分析整个guest OS的运行。理论上TEMU除了支持x86的处理器架构外，还可以支持其他的处理器架构，如PowerPC、ARM和Sparc等，但目前其在QEMU上扩展的功能只支持x86架构。

TEMU在QEMU之上扩展的功能以API的形式提供给用户，用户利用这套API开发插件实现特定的动态分析任务。比较有用的扩展功能为动态污点分析和OS层语义抽取。

动态污点分析目前是一种广泛使用的数据流分析技术，可以追踪特定寄存器或内存数据随程序执行的传播情况，指令级，利用影子内存记录寄存器或内存每一字节的污点信息。

OS层语义抽取功能可以用来判断当前执行指令所属的进程、线程、模块和函数。对于Windows系统，进程和模块信息通过一个内核模块收集，该内核模块即驱动testdrv.sys，注册有两个回调函数，一个在进程创建或销毁时被调用，另一个在加载新的模块时被调用，并收集该模块的虚拟地址范围。除此之外，该模块还能获取每个进程对应的CR3寄存器值（CR3的值是当前进程的页表目录基址，用来计算虚拟地址对应的物理地址）。所有该内核模块捕获的信息存于文件guest.log中，位于执行temu的目录下。

-------------------------------------------------------------------