[发明专利]一种固件类型识别方法、智能终端及计算机可读存储介质

说明书

本发明公开了一种固件类型识别方法、智能终端及计算机可读存储介质，所述方法包括：获取固件头部数据内容，分析所述固件头部数据内容以提取固件的MIME类型信息；根据所述MIME类型信息确定所述固件的特征数据偏移位置，并编写符合魔术文件格式的文本规则文件；根据Linux系统中file命令的编译选项参数编译所述文本规则文件，生成二进制规则文件；根据所述二进制规则文件识别固件压缩文件的类型，并递归解压出所述固件压缩文件中的所有固件文件；通过指定自定义的魔术文件匹配所有固件文件的固件信息，识别出对应固件文件的固件类型。本发明通过自动分析文件后快速识别出不同的固件类型，并可以释放多重压缩文件的真实固件。

技术领域

本发明涉及计算机应用技术领域，尤其涉及一种固件类型识别方法、智能终端及计算机可读存储介质。

背景技术

魔术文件是包含描述魔术数字的规则文件，其中魔术数字，又称为魔数，用来标识特定类型的文件。

解析固件格式是分析固件安全的基础，只有在正确识别固件类型后，才可以获取固件中的内核和文件系统等信息，从而进一步解压出固件中各类文件来进行安全研究。

固件(Firmware)就是写入EPROM(可擦写可编程只读存储器)或EEPROM(电可擦可编程只读存储器)中的程序。固件是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作，比如光驱、刻录机等都有内部固件。固件是担任着一个系统最基础、最底层工作的软件。而在硬件设备中，固件就是硬件设备的灵魂，因为一些硬件设备除了固件以外没有其它软件组成，因此固件也就决定着硬件设备的功能及性能。

目前嵌入式设备出现在生活的各个场合中，如常见的路由器、智能手机、打印机、汽车导航仪等，不同类型的设备使用的固件格式也不尽相同，另外设备厂商发布固件时也会采用多重压缩打包的方式，这就造成安全研究者只能依赖之前的经验分析指定类型的固件，或者手工解压后多次尝试才可以释放出固件。

Linux操作系统默认只能识别常用文件类型，例如图片文件，视频文件，压缩文件等，现有技术无法通过自动分析文件后快速识别出不同的固件类型。

因此，现有技术还有待于改进和发展。

发明内容

本发明的主要目的在于提供一种固件类型识别方法、智能终端及计算机可读存储介质，旨在解决现有技术中无法通过自动文件分析后快速识别出不同的固件类型的问题。

为实现上述目的，本发明提供一种固件类型识别方法，所述固件类型识别方法包括如下步骤：

获取固件头部数据内容，分析所述固件头部数据内容以提取固件的MIME类型信息；

根据所述MIME类型信息确定所述固件的特征数据偏移位置，并编写符合魔术文件格式的文本规则文件；

根据Linux系统中file命令的编译选项参数编译所述文本规则文件，生成二进制规则文件；

根据所述二进制规则文件识别固件压缩文件的类型，并递归解压出所述固件压缩文件中的所有固件文件；

通过指定自定义的魔术文件匹配所有固件文件的固件信息，识别出对应固件文件的固件类型。

可选地，所述的固件类型识别方法，其中，所述通过指定自定义的魔术文件匹配所述固件文件的固件信息，识别出对应固件文件的固件类型，之后还包括：

当识别出对应固件文件的固件类型后，根据所述固件类型选择对应的固件解压工具。

可选地，所述的固件类型识别方法，其中，所述固件文件的结构包括：头部分信息、初始化引导部分、固件系统部分和固件硬件参数。

可选地，所述的固件类型识别方法，其中，所述头部分信息包括固件头部。