申请/专利权人：上海交通大学

申请日：2020-06-23

公开（公告）日：2020-10-09

公开（公告）号：CN111752586A

主分类号：G06F8/65(20180101)

分类号：G06F8/65(20180101);G06F8/71(20180101);G06F21/57(20130101)

优先权：

专利状态码：在审-实质审查的生效

法律状态：2020.10.30#实质审查的生效;2020.10.09#公开

摘要：一种跨架构的嵌入式设备固件未修补漏洞检测方法及系统，首先采集新版本和旧版本的固件，选取两个对应的新旧版本程序二进制文件作为分析对象，将两个二进制文件提升到LLVMIR，基于LLVMIR展开分析，即对两个版本固件的中间语言代码进行函数级别的构造相似性分析，识别出构造相似函数；然后对非构造相似函数进行函数语义相似性分析，识别出语义相似函数；最后对得到的语义相似函数进行差异分析，将差异分析的结果与差异模板进行匹配，完成未修补漏洞检测。本发明通过使用本系统可以快速检测识别闭源嵌入式设备固件中由第三方库引入的未修补漏洞，并且支持ARM、MIPS、IA‑32架构。

主权项：1.一种跨架构的嵌入式设备固件未修补漏洞检测方法，其特征在于，首先采集新版本和旧版本的固件，选取两个对应的新旧版本程序二进制文件作为分析对象，将两个二进制文件提升到LLVMIR，基于LLVMIR展开分析，即对两个版本固件的中间语言代码进行函数级别的构造相似性分析，识别出构造相似函数；然后对非构造相似函数进行函数语义相似性分析，识别出语义相似函数；最后对得到的语义相似函数进行差异分析，将差异分析的结果与差异模板进行匹配，完成未修补漏洞检测；所述的匹配是指：将差异基本块与未修补漏洞差异模板进行包括结构相似性分析以及语义相似性分析的定制化匹配。

全文数据：

权利要求：

百度查询： 上海交通大学 跨架构的嵌入式设备固件未修补漏洞检测方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD