[发明专利]一种对固件样本大规模采样及漏洞分析方法

权利要求书

1.一种对固件样本大规模采样及漏洞分析方法，其特征在于，包括以下步骤：

步骤一：使用网络爬虫对固件进行采样；包括初始化所述固件的URL下载界面并由所述爬虫直接爬取下载；

使用搜索引擎搜索所述固件关键字，将得到的URL传送给所述爬虫进行爬取下载；

人工将固件或URL提交给所述爬虫进行爬取下载；

将下载成功的固件存储到数据库；

步骤二：识别采样的固件并对所述固件已公开的安全信息进行过滤；

步骤三：对所采样的固件进行解压；

步骤四：对解压后的固件进行漏洞分析；

所述步骤四包括，对于可解压的固件：

尝试提取文件中包含的明码字段；

对二进制可执行文件进行反汇编分析；

分析固件的关联性；

对于不可解压的固件：

使用文件分析工具获得固件文件的基本数据类型；

使用字符串打印工具提取固件文件中的明码字段，分析是否有引导装载程序以及操作系统内核信息；

使用固件解压框架寻找标头信息；

使用十六进制转储工具分析为对齐固件文件空间分段而放入的连续填充字节。

2.如权利要求1所述的对固件样本大规模采样及漏洞分析方法，其特征在于，所述步骤二包括：对固件进行进一步分析之前对所述固件已公开的安全信息进行过滤，总结所述固件的已公开的安全问题。

3.如权利要求1所述的对固件样本大规模采样及漏洞分析方法，其特征在于，所述步骤三包括：使用可定制的固件解压框架提取固件内容。

4.如权利要求1所述的对固件样本大规模采样及漏洞分析方法，其特征在于，所述搜索引擎可以为FTP搜索引擎或谷歌客户搜索引擎(GCSE)。