基于内存模糊测试的嵌入式固件漏洞检测

作     者：朱怀东 蒋烈辉 董卫宇 ZHU Huai-dong;JIANG Lie-hui;DONG Wei-yu

作者机构：信息工程大学计算机科学与技术学院河南郑州450000 信息工程大学数学工程与先进计算国家重点实验室河南郑州450000 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2018年第39卷第9期

页      码：2992-2996页

摘      要：为解决目前嵌入式设备固件漏洞检测方法硬件依赖程度高、通用性不强的问题,提出一种基于内存模糊测试的嵌入式设备固件漏洞检测方法。根据嵌入式设备运行环境封闭的特点,采用绕过执行的方法仿真运行嵌入式程序,动态监视并控制嵌入式程序的执行,实现嵌入式程序的内存模糊测试,设计一个针对嵌入式程序的自动化漏洞可利用性判断插件,在此基础上给出嵌入式固件漏洞检测的方法和具体流程。通过实例验证了该方法的有效性。

主 题 词：嵌入式设备 固件 脆弱性检测 模糊测试 可利用性 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2018.09.051

馆 藏 号：203369660...