[发明专利]嵌入式设备固件解析方法、装置、介质及电子设备

说明书

本申请实施例公开了一种嵌入式设备固件解析方法、装置、介质及电子设备。所述方法包括：根据分析步长和偏移量读取待解析固件的固件数据；分别计算各所述分析步长内读取的所述固件数据的信息熵，并将所述信息熵进行存储，得到信息熵结果序列；根据所述信息熵结果序列，确定所述待解析固件的解析结果是否存在有效信息。本申请针对待解析固件数据自身特征提出了嵌入式设备固件解析方法，提高了固件解析方法的适用性，有效的提高了程序逻辑的安全分析效率。

技术领域

本申请实施例涉及计算机应用技术领域，尤其涉及一种嵌入式设备固件解析方法、装置、介质及电子设备。

背景技术

近年来，随着自动驾驶、物联网技术的快速发展，车辆的智能化、网联化不断推进，车载嵌入式智能设备的软件已十分复杂。智能汽车各个MCU(Microcontroller Unit，微控制单元)是与车辆动力系统、安全保护系统等部分直接相关的零部件。MCU中包括固件，MCU中的固件一旦出现安全问题，可直接导致车辆出现刹车失灵、突然加速等严重危及驾驶员和乘客人身安全的状况。因此，对MCU中的固件进行安全分析是十分必要的。

对嵌入式设备固件进行安全分析的关键在于对嵌入式设备中的固件进行解析，目前的固件解析方法，通常使用binwalk、FACT或基于“文件级别的块指纹(File Signature)识别方法”衍生的分析软件和方法，对嵌入式设备中的固件数据的结构进行解析。但是，基于“文件级别的块指纹(File Signature)识别方法”衍生的分析软件和方法，对固件的解析结果依赖于固件格式结构化特征库的完备程度，对于固件格式结构化特征库中具有非标准固件头的固件无法给出有效的解析结果。

发明内容

本申请实施例提供一种嵌入式设备固件解析方法、装置、介质及电子设备，可以实现对嵌入式设备中的固件进行解析，以提高程序逻辑的安全分析效率。

第一方面，本申请实施例提供了一种嵌入式设备固件解析方法，所述方法包括：

根据分析步长和偏移量读取待解析固件的固件数据；

分别计算各所述分析步长内读取的所述固件数据的信息熵，并将所述信息熵进行存储，得到信息熵结果序列；

根据所述信息熵结果序列，确定所述待解析固件的解析结果是否存在有效信息。

第二方面，本申请实施例提供了一种嵌入式设备固件解析装置，所述装置包括：

固件数据读取模块，用于根据分析步长和偏移量读取待解析固件的固件数据；

信息熵计算模块，用于分别计算各所述分析步长内读取的所述固件数据的信息熵，并将所述信息熵进行存储，得到信息熵结果序列；

有效信息确定模块，用于根据所述信息熵结果序列，确定所述待解析固件的解析结果是否存在有效信息。

第三方面，本申请实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请实施例所述的嵌入式设备固件解析方法。

第四方面，本申请实施例提供了一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，所述处理器执行所述计算机程序时实现如本申请实施例所述的嵌入式设备固件解析方法。

本申请实施例所提供的技术方案，通过根据分析步长和偏移量读取待解析固件的固件数据；分别计算各所述分析步长内读取的所述固件数据的信息熵，并将所述信息熵进行存储，得到信息熵结果序列；根据所述信息熵结果序列，确定所述待解析固件的解析结果是否存在有效信息。本申请所提供的技术方案，以更贴合固件数据自身特征的方式读取待解析固件中固件数据，用表征固件数据本身数据特征的信息熵作为解析结果的特征评估的主要指标，实现对待解析固件的解析，本申请针对待解析固件数据自身特征提出了嵌入式设备固件解析方法，提高了固件解析方法的适用性，有效的提高了程序逻辑的安全分析效率。

附图说明