一种基于匹配字符串地址判定ARM固件装载基址的方法

• 作者: 张全新 张宝峰 朱瑞瑾 毛军捷 谭毓安 骆扬
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 装载基址 固件 ARM 反汇编
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 1475-1482
• 页数: 8页
• 分类号: TP311.5
• 字数: 5898字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2017.06.028

摘要

固件是嵌入式系统的灵魂,当对固件进行安全检测或者深入理解固件中的运行机制时,对固件进行反汇编是一个必经的步骤.对固件反汇编时,首先要确定固件的装载基址及其运行环境的处理器类型.通常我们可以通过拆解硬件设备或者查阅产品手册获得处理器类型,但目前尚没有自动化工具可获知固件的装载基址.鉴于目前大部分嵌入式系统中的处理器为ARM类型,本文以ARM固件为研究目标,提出了一种自动化方法来判定固件的装载基址.首先通过研究固件中字符串的存储规律及其加载方式,提出了两个算法可分别求出固件中字符串偏移量和LDR指令加载的字符串地址.然后利用这些字符串信息,提出了DBMAS(Determining image Base by Matching Addresses of Strings)算法来判定固件的装载基址.实验证明本文提出的方法可以成功判定使用LDR指令加载字符串地址的固件装载基址.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭毓安	北京理工大学计算机学院	51	280	11.0	14.0
3	张全新	北京理工大学计算机学院	21	82	5.0	8.0
5	张宝峰		11	44	3.0	6.0
6	毛军捷		6	26	4.0	5.0
7	骆扬		2	4	1.0	2.0
8	朱瑞瑾		3	2	1.0	1.0