一种电力工控系统的控制软件逆向分析方法专利查询专利号|摘要-满商公司网

一种电力工控系统的控制软件逆向分析方法

基本信息

申请号	CN202110082926.X	申请日	-
公开（公告）号	CN112784271A	公开（公告）日	2021-05-11
申请公布号	CN112784271A	申请公布日	2021-05-11
分类号	G06F21/56;G06F8/53	分类	计算；推算；计数;
发明人	周劼英;王丹;车欣;郭志民;李斌;吕卓;张铮;李鸣岩;张伟;杨文;李暖暖;蔡军飞;陈岑;毛伯星;汪洲	申请（专利权）人	杭州优稳自动化系统有限公司
代理机构	杭州求是专利事务所有限公司	代理人	刘静
地址	450000 河南省郑州市嵩山南路85号
法律状态	-

摘要

本发明公开了一种电力工控系统的控制软件逆向分析方法，其步骤为：S1:利用IDAPro提取控制软件的机器码；S2:在提取到的机器码中搜索函数序言机器码序列，并存储函数序言偏移值；S3:判断每个函数序言偏移值是否对齐，并修复未对齐的函数序言机器码序列；S4:获取修复后的机器码序列，使用IDAPro对修复后的机器码序列进行反汇编并建立函数；S5:在修复后的机器码序列中搜索逻辑程序函数机器码序列，并存储逻辑程序函数偏移值与参数值；S6:根据参数值计算出被调用子程序地址在内存数组中的序号，在调用函数偏移处添加注释，完成函数调用关系逆向分析。本发明能够自动化修复并逆向分析控制软件内部的函数调用逻辑，不需要获取工程文件的源代码。