一种跨平台固件二进制代码漏洞挖掘的方法

基本信息

申请号 CN202111623969.0 申请日 -
公开(公告)号 CN114329487A 公开(公告)日 2022-04-12
申请公布号 CN114329487A 申请公布日 2022-04-12
分类号 G06F21/57(2013.01)I;G06F8/53(2018.01)I;G06K9/62(2022.01)I 分类 计算;推算;计数;
发明人 张实君;来骥;李硕;徐相森;曾婧;杨睿;许大卫;聂正璞;常海娇;那琼澜;孟德;李贤;寇晓溪;肖娜;管嘉珩;王海超;吕冰;高崧 申请(专利权)人 国网冀北电力有限公司信息通信分公司
代理机构 北京三友知识产权代理有限公司 代理人 贾磊;刘飞
地址 100053北京市西城区枣林前街32号
法律状态 -

摘要

摘要 本文提供了一种跨平台固件二进制代码漏洞挖掘的方法,其中方法包括:对固件二进制代码反汇编后,提取汇编代码的特征描述;将所述特征描述作为聚类算法的输入,判断所述特征描述是否属于任一已知簇;若是,则更新所有已知簇的聚类中心点;若否,则形成新的簇以及新的簇对应的聚类中心点;根据所有簇的聚类中心点间的距离变化,确定所述固件的漏洞类型。本文能够进行跨平台二进制代码漏洞挖掘,进而较高准确度的确定固件漏洞类型。