基于結構化特征庫的遞進式固件格式解析
朱曉東; 尹青; 常瑞; 張勝橋 解放軍信息工程大學數學工程與先進計算國家重點實驗室; 河南鄭州450001
- 嵌入式設備安全
- 固件格式解析
- 特征匹配
- 結構化特征庫
- 遞進式
摘要：提出了一種基于結構化特征庫的遞進式固件格式解析方法,通過建立常見固件格式結構化特征庫,采用遞進式的特征匹配算法,對固件格式進行自動化解析,能夠獲取指令集、引導代碼、內核、文件系統、壓縮算法、校驗機制等關鍵信息,并剝離出固件的各部分代碼,提取固件提供的函數庫、交叉編譯器版本等有用信息.對10款不同設備固件進行了自動化分析,均能夠準確識別固件的各項關鍵信息,實驗結果表明該方法具有較好的適用性.
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社
