[發(fā)明專利]固件文件的分析方法、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010553678.8
• 申請(qǐng)日: 2020-06-17
• 公開（公告）號(hào): CN111782511B
• 公開（公告）日: 2022-12-09
• 發(fā)明（設(shè)計(jì)）人: 于飛鴻;黃元飛;王博;林星辰;夏劍鋒;馬坤;朱利軍;趙培源;童小敏;彭麗
• 申請(qǐng)（專利權(quán)）人: 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心;西安四葉草信息技術(shù)有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京挺立專利事務(wù)所(普通合伙) 11265
• 代理人: 彭豆

本公開提供一種固件文件的分析方法、設(shè)備及存儲(chǔ)介質(zhì)，涉及計(jì)算機(jī)技術(shù)領(lǐng)域，采用插件式思維實(shí)現(xiàn)對(duì)固件文件靜態(tài)分析的通用分析，降低成本，提高效率。具體技術(shù)方案為：獲取固件文件；調(diào)用識(shí)別插件對(duì)固件文件進(jìn)行識(shí)別，從固件文件中提取根文件系統(tǒng)鏡像，并獲取根文件系統(tǒng)鏡像的文件類型；在根文件系統(tǒng)鏡像的文件類型為可解包格式時(shí)，調(diào)用與根文件系統(tǒng)鏡像的文件類型對(duì)應(yīng)的解包插件對(duì)根文件系統(tǒng)鏡像進(jìn)行解包，并調(diào)用與根文件系統(tǒng)鏡像的文件類型對(duì)應(yīng)的分析插件對(duì)已解包的根文件系統(tǒng)鏡像進(jìn)行分析；在根文件系統(tǒng)鏡像的文件類型為可分析的文件類型時(shí)，調(diào)用與根文件系統(tǒng)鏡像的文件類型對(duì)應(yīng)的分析插件對(duì)根文件系統(tǒng)鏡像進(jìn)行分析。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種固件文件的分析方法及裝置。

背景技術(shù)

固件是一種燒錄在硬件設(shè)備中的軟件程序，擔(dān)任著一個(gè)系統(tǒng)最基礎(chǔ)最底層的工作，固件通常存儲(chǔ)于硬件設(shè)備的閃存或只讀存儲(chǔ)器中，可以被擦除和重寫。隨著計(jì)算機(jī)功能需求的不斷變化或者固件存在缺陷需要修復(fù)等原因，需對(duì)固件進(jìn)行升級(jí)、更新或重寫，此時(shí)，就需要找到廠商拿到固件對(duì)應(yīng)的文件，然后將該固件文件刷入硬件設(shè)備中。而對(duì)刷入文件的分析，就是對(duì)固件的分析。如果通過研究固件發(fā)現(xiàn)其中的漏洞，那么燒錄了此固件的產(chǎn)品也就存在對(duì)應(yīng)的漏洞，就對(duì)使用此產(chǎn)品的用戶造成了很大的安全隱患，因此，在刷入固件之前，需對(duì)固件進(jìn)行分析。但是現(xiàn)有的固件分析工具僅能識(shí)別一種或幾種類型的固件，沒有一種對(duì)各種類型固件的通用分析方法。

發(fā)明內(nèi)容

本公開實(shí)施例提供一種固件文件的分析方法、設(shè)備及存儲(chǔ)介質(zhì)，采用插件式思維實(shí)現(xiàn)對(duì)固件文件靜態(tài)分析的通用分析，降低成本，提高效率。所述技術(shù)方案如下：

根據(jù)本公開實(shí)施例的第一方面，提供一種固件文件的分析方法，該方法包括：

獲取固件文件；

調(diào)用識(shí)別插件對(duì)固件文件進(jìn)行識(shí)別，從固件文件中提取根文件系統(tǒng)鏡像，并獲取根文件系統(tǒng)鏡像的文件類型；

在根文件系統(tǒng)鏡像的文件類型為可解包格式時(shí)，調(diào)用與根文件系統(tǒng)鏡像的文件類型對(duì)應(yīng)的解包插件對(duì)根文件系統(tǒng)鏡像進(jìn)行解包，并調(diào)用與根文件系統(tǒng)鏡像的文件類型對(duì)應(yīng)的分析插件對(duì)已解包的根文件系統(tǒng)鏡像進(jìn)行分析；

在根文件系統(tǒng)鏡像的文件類型為可分析的文件類型時(shí)，調(diào)用與根文件系統(tǒng)鏡像的文件類型對(duì)應(yīng)的分析插件對(duì)根文件系統(tǒng)鏡像進(jìn)行分析。

本公開實(shí)施例采用插件式思維實(shí)現(xiàn)對(duì)固件文件的靜態(tài)識(shí)別，解包，分析，具備較高的通用性，分析全程無需硬件設(shè)備，可有效減少用戶的初始投資，降低成本，提高效率。

在一個(gè)實(shí)施例中，調(diào)用至少一個(gè)識(shí)別插件對(duì)固件文件進(jìn)行識(shí)別，從固件文件中提取根文件系統(tǒng)鏡像，并獲取根文件系統(tǒng)鏡像的文件類型包括：

調(diào)用第一識(shí)別插件對(duì)固件文件的頭部信息進(jìn)行識(shí)別，得到識(shí)別結(jié)果；

在識(shí)別結(jié)果指示固件文件的頭部信息包含根文件系統(tǒng)鏡像的位置信息以及根文件系統(tǒng)鏡像的魔數(shù)magic number時(shí)，根據(jù)根文件系統(tǒng)鏡像的位置信息從固件文件中提取根文件系統(tǒng)鏡像，并根據(jù)根文件系統(tǒng)鏡像的magic number確定根文件系統(tǒng)鏡像的文件類型。

在一個(gè)實(shí)施例中，該方法還包括：

在識(shí)別結(jié)果指示固件文件的頭部信息僅包含根文件系統(tǒng)鏡像的位置信息時(shí)，根據(jù)根文件系統(tǒng)鏡像的位置信息從固件文件中提取根文件系統(tǒng)鏡像；

調(diào)用第一識(shí)別插件對(duì)根文件系統(tǒng)鏡像的文件頭magic number進(jìn)行識(shí)別，獲取根文件系統(tǒng)鏡像的文件類型。

在一個(gè)實(shí)施例中，該方法還包括：

在識(shí)別結(jié)果指示固件文件的頭部信息僅包含根文件系統(tǒng)鏡像的magic number時(shí)，根據(jù)根文件系統(tǒng)鏡像的magic number確定根文件系統(tǒng)鏡像的文件類型；