[發明專利]一種固件更新方式的識別方法和裝置

在審

• 申請號: 202011056566.8
• 申請日: 2020-09-29
• 公開（公告）號: CN112306522A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 李明春;舒梓峰
• 申請（專利權）人: 北京軟慧科技有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 李翔

1.一種固件更新方式的識別方法，其特征在于，包括：

對待識別的固件進行初步逆向處理：將所述固件中的每個函數的名稱以及地址進行對應保存；

遍歷所有函數的名稱，查找出名稱具有通信關鍵字的函數；

根據查找出的函數的地址，獲取所述函數的代碼；

在確定出獲取的該函數的代碼中有固件更新相關代碼后，根據所述固件更新相關代碼識別出所述固件的更新方式。

2.根據權利要求1所述的方法，其特征在于，所述對待識別的固件進行初步逆向處理，還包括：將所述固件中所有的可見字符串進行保存；以及

在所述獲取所述函數的代碼后，還包括：

若獲取的所有函數的代碼中沒有固件更新相關代碼，則遍歷保存的可見字符串是否有通信關鍵字；

若查找到具有通信關鍵字的可見字符串，則確定出該可見字符串所在函數以及與該函數具有調用關系的函數；

若確定出的函數中有固件更新相關代碼，則根據所述固件更新相關代碼識別出所述固件的更新方式。

3.根據權利要求2所述的方法，其特征在于，所述確定出該可見字符串所在函數以及與該函數具有調用關系的函數，具體為：

確定出該可見字符串所在函數；并

確定出該函數調用的函數，以及調用該函數的函數。

4.根據權利要求1-3任一所述的方法，其特征在于，所述通信關鍵字具體包括：藍牙、套接字、更新、網絡、流量。

5.根據權利要求1-3任一所述的方法，其特征在于，所述固件更新相關代碼具體為：通過網頁、或鏈接獲取文件并將所述文件替換掉所述固件中的一個、或多個函數的代碼。

6.一種固件更新方式的識別裝置，其特征在于，包括：

函數查找模塊，用于對待識別的固件進行初步逆向處理：將所述固件中的每個函數的名稱以及地址進行對應保存；遍歷所有函數的名稱，查找出名稱具有通信關鍵字的函數；

固件更新代碼查找模塊，用于根據所述函數查找模塊查找出的函數的地址，獲取所述函數的代碼；在確定出獲取的該函數的代碼中有固件更新相關代碼后，根據所述固件更新相關代碼識別出所述固件的更新方式。

7.根據權利要求6所述的裝置，其特征在于，還包括：

字符串查找模塊，用于將所述固件中所有的可見字符串進行保存；若查找到具有通信關鍵字的可見字符串，則確定出該可見字符串所在函數以及與該函數具有調用關系的函數；以及

所述固件更新代碼查找模塊還用于根據所述字符串查找模塊確定出的函數的地址，獲取所述函數的代碼；在確定出獲取的該函數的代碼中有固件更新相關代碼后，根據所述固件更新相關代碼識別出所述固件的更新方式。

8.根據權利要求6所述的裝置，其特征在于，所述通信關鍵字具體包括：藍牙、套接字、更新、網絡、流量。

9.根據權利要求6所述的裝置，其特征在于，所述固件更新相關代碼具體為：通過網頁、或鏈接獲取文件并將所述文件替換掉所述固件中的一個、或多個函數的代碼。

10.一種電子設備，包括中央處理單元、信號處理和存儲單元，以及存儲在信號處理和存儲單元上并可在中央處理單元上運行的計算機程序，其特征在于，所述中央處理單元執行所述程序時實現如權利要求1-5任一所述的方法。