公开(公告)号：CN112965724A

公开(公告)日：2021-06-15

申请号：CN202110300970.3

申请日：2021-03-22

Applicant: 中国信息安全测评中心

Inventor： 朱瑞瑾 ,  张宝峰 ,  毛军捷 ,  谭毓安 ,  高金萍 ,  许源 ,  熊琦 ,  贾炜 ,  孙亚飞

IPC: G06F8/53 ,  G06F21/14

Abstract: 本发明提供了一种固件的装载基址范围的确定方法及系统，该方法为：将目标固件中每一目标指令加载的绝对地址添加至第一地址多重集，并对其进行去重处理和排序处理，得到第二地址集合；根据目标固件的文件大小和第二地址集合的绝对地址的取值范围，将第二地址集合划分为多个地址分组，并统计各分组的绝对地址个数的累积分布频率，并据此构建累积分布频率图，确定累积分布频率图中分组斜率最大的第一目标地址分组，及确定其下一个地址分组为第二目标地址分组；确定第一目标地址分组或第二目标地址分组的分组取值范围为目标固件的装载基址范围。不需要依赖逆向工程师确定装载基址范围，提高确定装载基址范围的效率和保证装载基址范围的确定准确性。

公开(公告)号：CN112965724B

公开(公告)日：2024-06-07

申请号：CN202110300970.3

申请日：2021-03-22

Applicant: 中国信息安全测评中心

Inventor： 朱瑞瑾 ,  张宝峰 ,  毛军捷 ,  谭毓安 ,  高金萍 ,  许源 ,  熊琦 ,  贾炜 ,  孙亚飞

IPC: G06F8/53 ,  G06F21/14

Abstract: 本发明提供了一种固件的装载基址范围的确定方法及系统，该方法为：将目标固件中每一目标指令加载的绝对地址添加至第一地址多重集，并对其进行去重处理和排序处理，得到第二地址集合；根据目标固件的文件大小和第二地址集合的绝对地址的取值范围，将第二地址集合划分为多个地址分组，并统计各分组的绝对地址个数的累积分布频率，并据此构建累积分布频率图，确定累积分布频率图中分组斜率最大的第一目标地址分组，及确定其下一个地址分组为第二目标地址分组；确定第一目标地址分组或第二目标地址分组的分组取值范围为目标固件的装载基址范围。不需要依赖逆向工程师确定装载基址范围，提高确定装载基址范围的效率和保证装载基址范围的确定准确性。