[發明專利]一種固件加密方式的識別方法和裝置

在審

• 申請號: 202011056589.9
• 申請日: 2020-09-29
• 公開（公告）號: CN112306547A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 李明春;舒梓峰
• 申請（專利權）人: 北京軟慧科技有限公司
• 主分類號: G06F8/71
• 分類號: G06F8/71;G06F8/74;G06F21/12;G06F21/60
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 李翔

1.一種固件加密方式的識別方法，其特征在于，包括：

針對被加密的固件，獲取所述固件的過渡版本，并從所述過渡版本中查找出名稱具有更新關鍵字的文件；

根據查找出的文件的名稱，利用文件對比技術在所述固件的新版本中查找出相應文件中的修改代碼；

從查找出的修改代碼中識別出用來加密的可執行程序，并將該可執行程序進行逆向分析后，查找該可執行程序中的加解密關鍵字；

根據查找出的加解密關鍵字，定位加解密代碼處，得到此固件的加密方式。

2.根據權利要求1所述的方法，其特征在于，在所述針對被加密的固件，獲取所述固件的過渡版本之前，還包括：

計算二進制文件的所述固件的增量偏移量的熵值；

若所述固件存在第一閾值以上的部分的高熵值，則確認所述固件已經被加密；其中，所述高熵值指的是高于第二閾值的熵值。

3.根據權利要求1所述的方法，其特征在于，第一閾值具體為50％，以及第二閾值具體為0.8。

4.根據權利要求1所述的方法，其特征在于，所述更新關鍵字具體包括：更新、下載、或升級。

5.根據權利要求1所述的方法，其特征在于，所述加解密關鍵字具體包括：高級加密標準AES、數據加密標準DES、橢圓曲線加密算法ECC、非對稱加密算法RSA、加密函數CRYPTO。

6.一種固件加密方式的識別裝置，其特征在于，包括：

過渡版本查找模塊，用于針對被加密的固件，獲取所述固件的過渡版本，并從所述過渡版本中查找出名稱具有更新關鍵字的文件；

新版本查找模塊，用于根據查找出的文件的名稱，利用文件對比技術在所述固件的新版本中查找出相應文件中的修改代碼；從查找出的修改代碼中識別出用來加密的可執行程序；

加解密代碼查找模塊，用于將該可執行程序進行逆向分析后，查找該可執行程序中的加解密關鍵字；根據查找出的加解密關鍵字，定位加解密代碼處，得到此固件的加密方式。

7.根據權利要求6所述的裝置，其特征在于，還包括：

熵值計算模塊，用于計算二進制文件的所述固件的增量偏移量的熵值；若所述固件存在第一閾值以上的部分的高熵值，則確認所述固件已經被加密；其中，所述高熵值指的是高于第二閾值的熵值。

8.根據權利要求6所述的裝置，其特征在于，第一閾值具體為50％；以及

第二閾值具體為0.8。

9.根據權利要求6所述的裝置，其特征在于，所述更新關鍵字具體包括：更新、下載、或升級；以及

所述加解密關鍵字具體包括：高級加密標準AES、數據加密標準DES、橢圓曲線加密算法ECC、非對稱加密算法RSA、加密函數CRYPTO。

10.一種電子設備，包括中央處理單元、信號處理和存儲單元，以及存儲在信號處理和存儲單元上并可在中央處理單元上運行的計算機程序，其特征在于，所述中央處理單元執行所述程序時實現如權利要求1-5任一所述的方法。