轻量级嵌入式软件动态二进制插桩算法.pdfVIP

/N0TINFOSECURITY

__________________________________________________________________________________________________/021年第4期理论研究

■doi：10.3969/j.issn.1671-1122.2021.04.010

轻量级嵌入式软件动态二进制插桩算法

梁晓兵1,孔令达1,刘岩1,叶莘2

(1.中国电力科学研究院有限公司计量研究所，北京100085;2.国网浙江省电力有限公司营销服务中心，杭州310007)

摘要：软件二进制插桩是软件性能分析、漏洞挖掘、质量评价领域的关键技术。

在嵌入式环境下，传统动态插桩算法受到无操作系统、CPU架构复杂、内存资源紧张

等局限，难以展开工作。文章以软件动态二进制插桩算法为研究目的，通过静态特征

分析和动态跟踪算法，引入图论算法对固件中的二进制进行分析，提出了嵌入式设备

远程调试协议，实现了对软件运行时信息的获取。与传统方案相比，文章所想方案解

决了现有工具对源码、操作系统或CPU架构的依赖，同时显著降低了内存和运算资源

的占用率，可以有效解决嵌入式设备的动态插桩问题。

关键词：软件插桩；二进制插桩；软件调试；控制流分析

中图分类号：TP309文献标志码：A文章编号：1671-1122(2021)04-0089-07

中文引用格式：梁晓兵，孔令达，刘岩，等.轻量级嵌入式软件动态二进制插桩算法[J].信息网络安全，

2021,21(4)：89-95.

英文引用格式:LIANGXiaobing,KONGLingda,LIUYan,etal.LightweightDynamicBinaryInstrumentation

AlgorithmforEmbeddedSoftware[J].NetinfoSecurity,2021,21(4):89-95.

LightweightDynamicBinaryInstrumentationAlgorithmfor

EmbeddedSoftware

LIANGXiaobing1,KONGLingda1,LIUYan1,YEXin2

(1.InstituteofMetrology,ChinaElectricPowerResearchInstituteCo.fLtd.,Beijing100085,China;2.Marketing

ServiceCenter,StateGridZhejiangElectricPowerCo.,Ltd.,Hangzhou,310007,China)

Abstract:Binaryinstrumentatioisakeytechnologyithefieldsofsoftwareperformance

analysis,vulnerabilitymining,andqualityevaluation.Wheworkingotheembedded

environment,traditionaldynamicinstrumentatioalgorithmsarefacinglimitationslikelacking

operatingsy