嵌入式系统固件文件格式分析研究

嵌入式系统固件文件格式是远程固件更新和升级的基础,固件映像文件格式不尽相同,这些格式对远程固件进行更新和升级的灵活性和简便性有重要影响。为了使固件更新程序能够正确完成Flash写入操作,固件文件就需要克服现有格式中未包含关于映像文件详细信息的缺点。通过分析几种可更新固件文件的代码、数据和其他辅助信息,得出现有的几种固件文件的信息格式,并在现有格式基础上添加映像文件的详细信息。文中研究出的固件文件格式更加具有灵活性和高效性。

UEFI固件存储系统分析

为解析和提取UEFI固件中的固件模块,研究UEFI固件的逻辑结构和存储结构,对组成固件的固件卷、固件文件、固件段结构进行分析并给出解析流程;对UEFI固件存储中的加密模块涉及的压缩算法原理进行分析。实验中,按分析出的结构和原理,编写一个可用于解析和提取UEFI固件中各个模块的程序原型,对实际的UEFI固件进行实验,实验结果表明,其可以正确解析和提取固件中各模块。

基于UEFI的胶囊式固件定制更新研究

当前固件刷新技术不灵活、不能单独更新功能模块,且各硬件平台、操作系统的更新数据传输接口不统一。为解决上述问题,基于统一可扩展固件接口(UEFI)规范的EDKⅡ,提出一种胶囊(Capsule)式固件更新方法,将更新数据封装为Capsule,在固件层对Capsule进行识别、析取,把获取数据写入固件文件系统的更新目标地址,实现对固件系统内核函数、驱动模块、协议、应用程序等的更新、修复。该方法在操作系统加载前实现指定功能模块的定制更新和维护,不限制更新模块的容量,可解决传统固件更新方法过于依赖硬件、操作系统的问题,具有安全、高效、灵活、实用性强的特点。

基于EFI系统的多文件系统解决方案

EFI(Extensible Firmware Interface)是由Intel公司研发并推广的旨在取代传统BIOS的固件解决方案。EFI架构拥有传统BIOS无法比拟的优点,譬如:C语言代码编写,设备驱动模型,文件系统等高级特性。在介绍EFI固件文件系统的基础上,提出了一种支持EFI多文件系统的解决方案。

基于系统固件分析的底层系统安全性检测研究

系统固件是信息设备的基础部件,直接决定了信息设备的底层安全。针对系统固件的安全性研究难点主要是固件系统的提取和分析,本文对目前常见的提取和分析技术进行研究,并结合检测经验给出实例。