基于前后端关联性分析的固件漏洞输入点定位方法及装置

摘要

本发明公开了一种基于前后端关联性分析的固件漏洞输入点定位方法及装置，该方法包括包括：对固件的前端脚本文件进行文本分析以提取前端数据信息，所述前端数据信息包括API接口信息；对固件的后端二进制文件进行逆向分析以提取后端数据信息，所述后端数据信息包括常量字符串以及所述常量字符串的函数调用信息；对所述API接口信息与所述常量字符串进行关联分析以得到前后端共享关键字；对所述共享关键字的调用函数进行I/O交互函数识别，将被I/O交互函数调用的共享关键字对应的API接口作为固件漏洞输入点。与SaTC相比，本发明能够有效降低人工定义因素导致的误报，提高漏洞检测效率，降低漏洞分析工具的运行开销。