一种面向大规模嵌入式设备固件的自动化分析平台

摘要：

本文构建了一个面向大规模嵌入式设备固件的自动化分析平台,该平台能够对固件进行自动化分析,提取其文件系统、操作系统、内核版本、加密算法、CPU指令集等关键信息.针对固件解码成功的自动化判定难题,提出了一种基于CART决策树的判定算法.实验结果表明,该判定算法对于固件解码具有非常好的判定效果,判定准确率高达99.01％,召回率达到98.95％.

关键词： 自动化分析平台 设备固件 嵌入式结构 解码操作 分类回归树

作者: 王猛涛 刘中金 常青 陈昱 石志强 孙利民

作者单位: 物联网信息安全技术北京市重点实验室,中国科学院信息工程研究所,北京100093;中国科学院大学,北京100049 国家计算机网络应急技术处理协调中心,北京100029 物联网信息安全技术北京市重点实验室,中国科学院信息工程研究所,北京100093

会议类型: 国内会议

会议名称: 2016年全国通信软件学术会议

会议地点: 西安

会议语种:中文

页码: 58-64

在线出版日期: 2016-06-24（万方平台首次上网日期，不代表论文的发表时间）