基于结构化特征库的递进式固件格式解析

摘要：

提出了一种基于结构化特征库的递进式固件格式解析方法,通过建立常见固件格式结构化特征库,采用递进式的特征匹配算法,对固件格式进行自动化解析,能够获取指令集、引导代码、内核、文件系统、压缩算法、校验机制等关键信息,并剥离出固件的各部分代码,提取固件提供的函数库、交叉编译器版本等有用信息.对10款不同设备固件进行了自动化分析,均能够准确识别固件的各项关键信息,实验结果表明该方法具有较好的适用性.

关键词：嵌入式设备安全、固件格式解析、特征匹配、结构化特征库、递进式

所属期刊栏目：63

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61572516

在线出版日期：2017-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：125-132