面向固件的软硬协同仿真方法及其漏洞挖掘应用

摘要

针对面向固件的用户级仿真不能准确仿真与外设交互的问题,本文提出一种基于软硬件协同的固件仿真执行方法。该方法拦截应用程序访问设备文件的系统调用,将其转发到实体设备上执行,并将执行结果反馈给仿真器。基于该方法实现了一个原型系统,成功仿真运行了两款设备固件的HTTP服务程序,并且以该原型系统作为动态分析平台,使用Boofuzz对HTTP服务程序进行模糊测试,成功发现了两个已知漏洞。