• 제목/요약/키워드: 트레이스

검색결과 243건 처리시간 0.022초

CAN 트레이스 분석을 통한 데이터 필드 형식 추론 방법 연구 (Method for Inferring Format Information of Data Field from CAN Trace)

  • 지청민;김지민;홍만표
    • 정보보호학회논문지
    • /
    • 제28권1호
    • /
    • pp.167-177
    • /
    • 2018
  • 최근 차량에 대한 공격 사례가 늘어남에 따라 CAN 기반의 보안 기술에 대한 연구가 활발히 진행되고 있다. 그러나 CAN의 상위 계층 프로토콜은 차량 제조사 및 모델 별로 상이하므로 이상 탐지 기술 또는 ECU 대상의 취약점 탐지를 위한 연구에는 큰 어려움이 따른다. 본 논문에서는 이러한 문제를 완화하기 위하여 CAN 트레이스의 분석을 통해 데이터 필드 영역의 세부 구조를 추론하는 방법을 제안한다. 기존 인터넷 환경에서는 이미 프로토콜 역공학을 위한 연구가 다수 진행되었으나, CAN 버스는 기존의 프로토콜 역공학 기술을 그대로 적용하기 어려운 구조를 지닌다. 본 논문에서는 CAN 프레임 내 데이터의 특성을 이용한 낮은 계산 비용의 필드 구분 방법 및 기존의 CAN 데이터필드 내 필드 분류 방법을 이용한 새로운 추론 방법을 제안한다. 본 논문에서 제안하는 방식은 실제 차량의 CAN 트레이스 및 시뮬레이션으로 생성된 CAN 트레이스를 대상으로 검증되며, 기존 방식 대비 더 낮은 계산 비용으로 더 높은 정확도의 필드 구조 추론 결과를 보인다.

2세대 PT(Processor Trace)를 이용한 동적 코드분석 방법 연구 (A Study on Dynamic Code Analysis Method using 2nd Generation PT(Processor Trace))

  • 김현철
    • 융합보안논문지
    • /
    • 제19권1호
    • /
    • pp.97-101
    • /
    • 2019
  • 운영 체제의 코어에 Intel PT가 포함된 경우, 크래시 발생 시 디버거는 프로그램 상태를 검사할 수 있을 뿐만 아니라 크래시를 발생시킨 제어 플로우를 재구성할 수 있다. 또한, 커널 패닉 및 기타 시스템 정지와 같은 상황을 디버그하기 위해 실행 트레이스 범위를 전체 시스템으로 확장할 수도 있다. 2세대 PT인 WinIPT 라이브러리는 Windows 10 (버전 1809/Redstone 5)에서 제공하는 IOCTL 및 레지스트리 메커니즘을 통해 프로세스 별 및 코어 별 트레이스를 실행할 수 있는 추가 코드가 포함된 Intel PT 드라이버를 포함하고 있다. 즉 기존 1세대 PT에서 비정규화된 방식으로만 제한적인 접근이 가능했던 PT 트레이스 정보를 2세대 PT에서는 운영 체제에서 제공하는 IOCTL 및 레지스트리 메커니즘을 통해 프로세스 별 및 코어 별 트레이스를 실행할 수 있게 되었다. 본 논문에서는 1/2세대 PT를 이용하여 윈도우 환경에서 PT 데이터 패킷의 수집 저장 디코딩 및 악성코드 검출을 위한 방법을 비교 설명하였다.

악성코드 검출을 위한 확장된 프로세서 트레이스 디코더 구조 연구 (A study of extended processor trace decoder structure for malicious code detection)

  • 강승애;김영수;김종현;김현철
    • 융합보안논문지
    • /
    • 제18권5_1호
    • /
    • pp.19-24
    • /
    • 2018
  • 지금까지 오랜 시간 동안 범용 프로세서는 개발자에게 버그 수정을 할 수 있는 도구들을 제공하기 위해 전용 하드웨어/소프트웨어 트레이싱 모듈을 제공했다. 전용 하드웨어 트레이서는 성능 분석 및 디버깅에 모두 사용되는 막대한 양의 데이터를 로그로 실시간으로 생성한다. 프로세서 트레이스 (PT)는 CPU에서 실행되는 분기를 추적하는 Intel CPU를 위한 새로운 하드웨어 기반 추적 기능으로 최소한의 노력으로 모든 실행 코드의 제어 흐름을 재구성할 수 있다. 이러한 하드웨어 트레이스 기능들은 운영체제에 통합되어 프로파일 링 및 디버깅 메커니즘과의 긴밀한 통합이 가능하게 되었다. 본 논문에서는 윈도우 환경에서 PT가 제공하는 기능을 이용하여 실시간 트레이스 및 악성코드 검출을 위한 기본 데이터를 제공하는 확장된 PT 디코더 구조를 제안하였다.

  • PDF

라인 트레이스 차량을 위한 퍼지 제어기의 설계 (Design of a Fuzzy Controller for a Line Trace Vehicle)

  • 김광백;우영운
    • 한국정보통신학회논문지
    • /
    • 제13권11호
    • /
    • pp.2289-2294
    • /
    • 2009
  • 이 논문에서는 라인 트레이스 차량의 주행 제어를 위한 퍼지 제어기를 설계하였다. 라인을 감지하는 센서들의 감지 상태에 따라 센서값을 산출하고 이 센서값은 조향각 제어 퍼지 추론 규칙의 입력으로 사용되어 조향각을 제어값으로 산출한다. 또한 산출된 조향각은 다시 모터속력 제어 추론 퍼지 규칙의 입력으로 사용되어 주행 속도 결정을 위한 모터속력을 제어값으로 산출하게 된다. 제안한 퍼지 제어 기법을 이용하여 조향각만을 제어한 경우와 조향각과 모터속력을 함께 제어한 경우를 각각 실험한 결과, 모터속력을 함께 제어한 경우가 트랙을 이탈하지 않으면서 더욱 빠르게 주행하여 제안한 기법에 더욱 효과적임을 알 수 있었다.

멀티코어 프로세서의 통계적 모의실험에 관한 연구 (A Study on Statistical Simulation of Multicore Processor Architectures)

  • 이종복
    • 한국인터넷방송통신학회논문지
    • /
    • 제14권6호
    • /
    • pp.259-265
    • /
    • 2014
  • 현재 널리 이용되는 멀티코어 프로세서 구조의 설계 초기에 그 성능을 분석하기 위하여 명령어 트레이스 모의실험을 이용하는 경우, 시간과 공간을 많이 차지하기 때문에 비실용적이다. 본 논문에서는 프로화일링 기법에 기반하는 통계적 모의실험에 의하여 다양한 하드웨어 사양을 갖는 멀티코어 프로세서의 성능을 측정하는 기법에 대하여 연구하였다. 이것을 위하여 SPEC 2000 벤치마크 프로그램의 특성을 통계적 프로화일링 기법으로 모델링하고 여기서 얻은 통계적 프로화일을 바탕으로 벤치마크 트레이스를 합성하여 멀티코어 프로세서에 대한 모의실험을 수행하였다. 그 결과, 통계적 모의실험에 의하여 측정한 성능이 명령어 트레이스 모의실험에 의하여 측정한 성능에 근접한 결과를 가져왔으며 모의실험 시간을 크게 단축시켰다.

다성분 복소트레이스를 이용한 분극필터 (Polarization Filters Using the Multicomponent Complex Trace Analysis)

  • 김기영;이소영
    • 한국지구물리탐사학회:학술대회논문집
    • /
    • 한국지구물리탐사학회 2006년도 공동학술대회 논문집
    • /
    • pp.89-94
    • /
    • 2006
  • 다성분 탄성파 자료의 신호/잡음비를 높이기 위한 방법의 일환으로 다성분 복소트레이스 분석법을 이용한 분극필터를 개발하였다. 이 필터는 기존의 방법과는 달리, 실체파 신호의 수평/수직 진폭비와 레일리파 타원율을 이용하여 각 시간 샘플의 선형 및 타원형 성분이 정량적으로 계산되며 낮은 신호/잡음비에도 이상적으로 작동하는 특징이 있다. 합성파 뿐만 아니라 실제 자료에 적용시킨 결과, 기존 분극필터보다 타원형 입자운동의 레일리파가 잘 제거되어 선형의 P파 및 S파 신호를 효과적으로 인지할 수 있음을 보인다.

  • PDF

화상처리 및 입체사진측량학을 이용한 암반 절리 조사 시스템 (Rock Joint Survey System by image Processing and Stereophotogrammetry)

  • 류동우;이유리;장윤섭;이희근;박형동
    • 한국암반공학회:학술대회논문집
    • /
    • 한국암반공학회 2000년도 암반공학문제의 수치해석(Numerical Analysis in Rock Engineering Problems)
    • /
    • pp.77-91
    • /
    • 2000
  • 암반 절리 조사는 크게 절리 방향 측정과 트레이스 정보 등을 얻기 위한 매핑으로 구분할 수 있다. 본 연구에서는 절리 방향 측정 및 트레이스 매핑을 위한 기존의 수작업을 대체하기 위하여 입체사진측량학과 화상처리 기법 등을 이용한 암반 절리 조사시스템을 개발하였다. 절리 방향 측정을 위해 입체사진측량학을 적용하였으며, 트레이스 길이 및 빈도등의 정보를 얻기 위해 화상 처리 기법을 이용한 두 가지 혼합 접근법(hybrid approach)을 고안하였다. 입체사진측량학을 이용한 절리 방향 측정 기법 및 화상 처리 기법은 접근이 어려운 지역에서의 원거리 측정 및 신속하고 객관적인 매핑이 가능하다는 장점을 가진다.

  • PDF

화상처리 및 입체사진측량학을 이용한 암반 절리 조사 시스템 (Rock Joint Survey System by image Processing and Stereophotogrammetry)

  • 류동우;이유리;장윤섭;이희근;박형동
    • 터널과지하공간
    • /
    • 제10권3호
    • /
    • pp.329-343
    • /
    • 2000
  • 암반 절리 조사는 크게 절리 방향 측정과 트레이스 정보 등을 얻기 위한 매핑으로 구분할 수 있다. 본 연구에서는 절리 방향 측정 및 트레이스 매핑을 위한 기존의 수작업을 대체하기 위하여 입체사진측량학과 화상처리 기법 동을 이용한 암반 절리 조사 시스템을 개발하였다. 절리 방향 측정을 위해 입체사진측량학을 적용하였으며, 트레이스 길이 및 빈도 등의 정보를 얻기 위해 화상 처리 기법을 이용한 두 가지 혼합 접근법 (hybrid approach) 을 고안하였다. 입체사진측량학을 이용한 절리 방향 측정 기법 및 화상 처리 기법은 접근이 어려운 지역에서의 원거리 측정 및 신속하고 객관적인 매핑이 가능하다는 장점을 가진다.

  • PDF

PCB 파원이 내장된 금속 함체의 공진 특성 해석 (Analysis of Resonant Characteristics for a Metallic Shielding Enclosure with a PCB Source)

  • 조병두;김기채
    • 한국전자파학회논문지
    • /
    • 제23권4호
    • /
    • pp.507-514
    • /
    • 2012
  • 본 논문에서는 함체 내부의 PCB에 있는 트레이스 파원에 의한 함체의 공진 특성 해석법을 제안하고 있다. 함체 내부의 전자계를 계산하기 위해 PCB 트레이스에 형성되는 전류 분포 및 PCB 유전체의 경계면에서 만족하는 경계면 전계 분포에 관한 연립 적분방정식을 유도하였으며, 연립 적분방정식의 해는 Galerkin의 모멘트 법으로 구하고 있다. 그 결과, 함체의 공진 특성은 실험 결과 및 HFSS 툴에 의한 시뮬레이션 결과와도 잘 일치하고 있으며, 함체의 공진 주파수는 PCB 트레이스의 위치에 의해 달라진다는 것을 확인하고 있다. 이론 해석의 타당성을 검증하기 위해 반사 계수의 이론치를 측정치와도 비교하고 있다.

비대칭적 멀티코어 프로세서의 통계적 모의실험에 관한 연구 (A Study On Statistical Simulation for Asymmetric Multi-Core Processor Architectures)

  • 이종복
    • 한국인터넷방송통신학회논문지
    • /
    • 제16권2호
    • /
    • pp.157-163
    • /
    • 2016
  • 비대칭적 멀티코어 프로세서 구조의 성능을 분석하기 위하여 명령어 트레이스 모의실험이나 실행 위주 모의실험을 이용하는 경우, 시간이 과다 소요되고 대량의 데이터 저장 공간을 차지하는 문제점이 있다. 본 논문에서는 통계적 모의실험에 의하여 다양한 하드웨어의 사양을 갖는 비대칭적 멀티코어 프로세서의 성능을 측정하는 기법에 대하여 연구하였다. 이것을 위하여 SPEC 2000 벤치마크 프로그램의 특성을 통계적 프로화일링 기법으로 모델링하고, 여기서 얻은 통계적 프로화일을 바탕으로 벤치마크 트레이스를 합성하여 비대칭적 멀티코어 프로세서에 대한 모의실험을 수행하였다. 그 결과, 통계적 모의실험에 의하여 측정한 성능이 명령어 트레이스 모의실험에 의하여 측정한 성능에 근접한 결과를 가져왔으며, 모의실험 시간을 크게 단축시켰다.