基于中断向量表重构的固件代码反汇编技术

• 作者: 崔晨 李清宝 王炜 胡刚
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 逆向分析 固件代码 反汇编 中断向量表
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 体系结构
• 页码范围: 302-304,316
• 分类号: TP309
• 字数: 3649字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.07.070

摘要

反汇编是固件代码逆向分析的重要研究内容,其正确性直接影响固件代码逆向分析的准确性.固件代码结构具有特殊性,针对上层应用程序的反汇编算法大都不能直接用于固件代码的反汇编.中断向量表是固件代码的重要组成部分,从中断向量开始对中断服务子程序进行反汇编,可提高固件代码反汇编的精度.通过对固件代码结构特点的研究分析,介绍了中断向量表的重构方法,提出了一种基于中断向量表重构的固件代码反汇编技术.经测试分析,与传统的静态反汇编技术相比,基于中断向量表重构的固件代码反汇编技术不仅能够对固件代码中的主函数进行反汇编,还能够对中断服务子程序进行反汇编,反汇编精度平均提高了8.72％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王炜	解放军信息工程大学信息工程学院	20	78	6.0	8.0
2	崔晨	解放军信息工程大学信息工程学院	5	14	2.0	3.0
3	李清宝	解放军信息工程大学信息工程学院	52	223	7.0	12.0
4	胡刚	解放军信息工程大学信息工程学院	3	13	3.0	3.0