[发明专利]一种对固件样本大规模采样及漏洞分析方法有效
| 申请号： | 201510830919.8 | 申请日： | 2015-11-25 |
| 公开（公告）号： | CN105938532B | 公开（公告）日： | 2018-03-16 |
| 发明（设计）人： | 孙易安 | 申请（专利权）人： | 北京匡恩网络科技有限责任公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京市邦道律师事务所11437 | 代理人： | 段君峰,于利晓 |
| 地址： | 100102 北京市昌平区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种对固件样本大规模采样及漏洞分析方法，其特征在于，包括以下步骤使用网络爬虫对固件进行采样；识别采样的固件并对所述固件已公开的安全信息进行过滤；对所采样的固件进行解压；对解压后的固件进行漏洞分析。 | ||
| 搜索关键词： | 一种 样本 大规模 采样 漏洞 分析 方法 | ||
【主权项】：
一种对固件样本大规模采样及漏洞分析方法，其特征在于，包括以下步骤：步骤一：使用网络爬虫对固件进行采样；包括初始化所述固件的URL下载界面并由所述爬虫直接爬取下载；使用搜索引擎搜索所述固件关键字，将得到的URL传送给所述爬虫进行爬取下载；人工将固件或URL提交给所述爬虫进行爬取下载；将下载成功的固件存储到数据库；步骤二：识别采样的固件并对所述固件已公开的安全信息进行过滤；步骤三：对所采样的固件进行解压；步骤四：对解压后的固件进行漏洞分析；所述步骤四包括，对于可解压的固件：尝试提取文件中包含的明码字段；对二进制可执行文件进行反汇编分析；分析固件的关联性；对于不可解压的固件：使用文件分析工具获得固件文件的基本数据类型；使用字符串打印工具提取固件文件中的明码字段，分析是否有引导装载程序以及操作系统内核信息；使用固件解压框架寻找标头信息；使用十六进制转储工具分析为对齐固件文件空间分段而放入的连续填充字节。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京匡恩网络科技有限责任公司，未经北京匡恩网络科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510830919.8/，转载请声明来源钻瓜专利网。
