基于函数调用指令特征分析的固件指令集架构识别方法.pdfVIP

://

httwww．skx．com

pjj

:/

DOI１０．１１８９６skx．２３０５０００８７

jj

基于函数调用指令特征分析的固件指令集架构识别方法

贾凡尹小康盖贤哲蔡瑞杰刘胜利

信息工程大学网络空间安全教育部重点实验室郑州

４５０００１

()

winmale．alwaswin＠．com

yqq

,.

摘要不同的固件常采用不同的指令集架构固件指令集架构的识别是对嵌入式固件进行逆向分析和漏洞挖掘的基础现

、.,

有研究和相关工具在针对特定类型的嵌入式设备固件指令集架构识别时存在识别正确率低误报率高的情况针对上述问题

,

提出了一种基于函数调用指令特征分析的固件指令集架构识别方法通过同时利用指令中操作码和操作数所包含的信息识别

,,(

目标固件中的函数调用指令将其作为关键特征实现对不同指令集架构的分类并基于该方法开发了原型系统EDFIREmbedＧ

).,,,,

dedDeviceFirmwareInstructionsetReconizer实验结果表明相比IDAProGhidraRadare２Binwalk以及ISAdetect这些

g

,、,

当前应用最广泛和最新的工作该方法具有更高的识别正确率更低的误报率并具备更强的抗干扰能力其对１０００个真实设备

,.,,

固件的识别正确率高达９７．９％比目前识别效果最好的ISAdetect提升了４２．５％此外相关实验还证明即使将分析规模缩

/,,.

小至完整固件的１５０所提方法仍能保持９５．３１％的识别正确率具有良好的识别性能

:;;;;

关键词指令集架构分类技术逆向分析技术嵌入式设备安全静态分析技术

中图分类号TP３９１

FunctionＧcallInstructionCharacteristicAnalsisBasedInstructionSetArchitectureReconization