基于硬件模块访问的固件异常分析

摘要

固件作为一种固化在芯片内部,不可随意更改的特殊软件,与底层硬件紧密相连。同一般软件一样,固件同样存在漏洞、木马、后门等各种恶意行为。但是针对固件中可能存在的恶意行为,传统的程序恶意行为描述方法并不适用。以ARM为研究对象,结合ARM指令体系的结构和特点,本文提出基于底层硬件模块访问检测的异常行为判定方法,并以U-Boot为实例,对该方法进行了实验验证。