基于中断向量表重构的固件代码反汇编技术

摘要：

反汇编是固件代码逆向分析的重要研究内容,其正确性直接影响固件代码逆向分析的准确性.固件代码结构具有特殊性,针对上层应用程序的反汇编算法大都不能直接用于固件代码的反汇编.中断向量表是固件代码的重要组成部分,从中断向量开始对中断服务子程序进行反汇编,可提高固件代码反汇编的精度.通过对固件代码结构特点的研究分析,介绍了中断向量表的重构方法,提出了一种基于中断向量表重构的固件代码反汇编技术.经测试分析,与传统的静态反汇编技术相比,基于中断向量表重构的固件代码反汇编技术不仅能够对固件代码中的主函数进行反汇编,还能够对中断服务子程序进行反汇编,反汇编精度平均提高了8.72％.

关键词：逆向分析、固件代码、反汇编、中断向量表

所属期刊栏目：39

分类号：TP309(计算技术、计算机技术)

资助基金：国家863项目核心芯片安全缺陷发现及其逆向分析模拟仿真系统2009AA01Z434

在线出版日期：2012-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：302-304,316