华中科技大学副研究员周威：无硬件依赖新型全系统物联网设备固件虚拟化方案研究

[视频作者] InForSec学术社区

[视频时长] 30:27

[视频类型] 计算机技术

物联网设备硬件资源受限，难以在设备上直接应用模糊测试等自动化漏洞检测技术，但另一方面物联网设备种类繁多，软硬件环境各异，难以实现高精度的设备全虚拟化分析环境。 现有工作大多通过对固件自身进行程序分析来推断外围硬件设备反馈，但其模拟准确度十分有限。 在这项工作中，我们提出了一种从外设描述规范中自动化构建外设模型的新方法。 使用最新的自然语言处理技术（NLP），我们将人类语言描述的硬件设备行为（微控制器芯片描述手册）转化为一组结构化的“条件-执行”规则。 通过在运行时检查、执行和连接这些规则，从而生成自动化外

华中科技大学副研究员周威：无硬件依赖新型全系统物联网设备固件虚拟化方案研究