一种基于大模型的工控私有协议逆向方法及系统

本发明公开一种基于大模型的工控私有协议逆向方法及系统，属于网络安全技术领域。所述方法包括：基于工控私有协议运行时产生的数据，获取目标进程信息和通信特征；根据目标进程信息和通信特征，生成工控私有协议的程序执行轨迹T；基于大模型对该程序执行轨迹T进行更新，以得到执行轨迹完整的程序执行轨迹T；大模型对程序执行轨迹T进行轨迹函数分析和执行轨迹推理，得到程序最终执行轨迹；基于该程序最终执行轨迹，得到所述工控私有协议的逆向结果。本发明提高了工控私有协议逆向分析的效率与精准性。