TendaAX12路由器0-Day栈溢出漏洞挖掘方法

随着 5G 技术对物联网发展的加速, 预计到 2025 年将会有约 250 亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大, 但是路由器存在众多安全问题, 通过路由器设备进行攻击, 可以非法获取用户信息。为了维护网络安全, 提前发现路由器的漏洞具有重要的研究意义。本文以 Tenda AX12 路由器为研究对象, 从固件入手对其进行0-Day 栈溢出漏洞挖掘研究, 并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置, 将前后端对应; 然后对固件中的 Web 服务进行分析, 对其中可能发生栈溢出的 httpd 二进制代码进行危险函数分析, 该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位, 并对危险函数进行参数分析和动态检测; 接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件, 并在 Web 前端页面对潜在漏洞位置进行数据包捕捉; 最后根据前期分析的危险函数参数情况对包进行改写并发送, 以此来触发漏洞, 验证漏洞的存在性, 同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在, 我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性, 我们分别在不同型号的路由器上挖掘到 4 个 0-Day 漏洞, 并且经过与 SaTC 工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。     

木粉和抗氧剂对废旧PE-HD/沙柳复合材料性能的影响

以沙柳木粉和废旧高密度聚乙烯（PE-HD）为原料,采用模压法制备了木塑复合材料（WPC）。考查了沙柳木粉和抗氧剂对WPC性能的影响。结果表明,沙柳木粉加入量为0~70 %（质量分数,下同）时,WPC的静曲强度呈先上升后下降的趋势,弹性模量和拉伸强度分别呈上升和下降的趋势;沙柳木粉降低了WPC的热稳定性,使热分解起始温度降低;随加入量的增加,WPC的储能模量（E′）和损耗模量（E″）曲线均呈上升趋势,损耗因子（tanδ）曲线呈下降趋势,E″曲线内耗峰的位置向高温方向移动;抗氧剂1010加入量为0~0.5 %时,WPC的静曲强度、弹性模量和拉伸强度均呈不同程度的先上升后下降的趋势;当抗氧剂加入量为0.2 %和0.3 %时,E′和E″相对较高。     

非均匀介质退化图像快速仿真模型的建立

针对非均匀介质成像仿真速度较慢的问题,提出一种获取近似退化图像的快速仿真模型.按视场将图像分为若干子块,计算得到各子块中心位置的点扩散函数矩阵,建立与像素大小对应的成像退化矩阵.近似认为各子块内成像满足等晕条件,分块卷积快速得到各子块退化图像,并采用少量重叠的方法实现整个视场的无缝拼接,加入畸变信息得到最终的退化图像.建立仿真成像系统,做了多组对比实验,并对光追法得到的精确退化图像和该模型得到的近似退化图像进行相似度的比较.结果表明,在一定相似度的要求下,对于512×512像素的图像实现毫秒级的处理速度.     

Cr5M钢支撑辊回火脆性及整体浸入式调质处理研究

对Cr5M钢进行热处理实验,分析Cr5M钢回火脆性与硬度的关系及其组织结构对回火脆性的影响;据此提出满足辊面硬度要求的Cr5M钢支撑辊整体浸入式调质处理工艺,探究Cr5M钢支撑辊的整体浸入式调质处理效果。结果表明：Cr5M钢具有一定程度的回火脆性,回火脆性温度范围为300～500℃,400℃回火时Cr5M钢冲击吸收能量达到最低值(7.6 J);250℃附近回火,Cr5M淬火钢中的残余奥氏体(Ar)开始发生分解,分解结束温度约400℃,软韧相Ar的分解是导致回火脆性发生的主要因素;960℃淬火+615℃回火的整体浸入式调质处理可替代支撑辊的差温热处理或表面淬、回火热处理,经整体浸入式调质处理的Cr5M支撑辊的综合力学性能优良,表面硬度均匀,最大与最小肖氏硬度差值仅0.7 HSD,平均肖氏硬度为40.1 HSD,支撑辊工作层(淬硬层)深大于15 cm,工作层组织为回火索氏体+少量的铁素体,工作层硬度仅2.1 HSD。     

立体图像对亮度差异对立体视融合的影响研究

针对具有亮度差异的立体图像对如何影响立体融合,提出了对不同亮度差异的立体图像对识别融合的影响范围。通过8名被试对亮度差异分别为0,10,20,30,40,50,60,70,80,90的立体图像对融合识别的反应时和正确率进行分析,给出了亮度差异对立体视融合的定量影响范围。结果表明:反应时随着亮度差异的增大逐渐增加,但识别正确率逐渐降低。亮度差异为20以下,立体识别可达到较好的识别效果,反应时较短并且正确率很高。当亮度差异介于20~60之间,反应时急剧增加,正确率稍有降低。但当亮度差异达到60以上,不仅反应时急剧增加,而且正确率急剧降低,达到很难识别的程度。     

基于时频组合特征的PSO-SVM手势识别方法

为了提高基于表面肌电(sEMG)信号的手势识别的准确率,提出了时频组合特征和粒子群算法优化支持向量机(PSO-SVM)相结合的手势识别方法.将手势sEMG信号的时域特征和频域特征进行线性组合,组合后的时频组合特征作为分类特征,采用经PSO优化的SVM分类器对8类手势进行分类.结果显示,基于时频组合特征均方根值-平均功率频率(RMS-MPF)、绝对均值-平均功率频率(MAV-MPF)的手势识别率,优于它对应的时域特征、频域特征的手势识别率,同时也优于时频域特征的手势识别率.表明了基于时频组合特征RMS-MPF、MAV-MPF的PSO-SVM方法对手势识别有良好的分类效果.     

基于元模型的过程系统优化

应用均匀实验设计和支持向量机方法构建复杂过程系统的经验模型(元模型),并将其作为适应度函数与遗传算法结合,建立了该系统的优化方法. 该方法只需采用少量仿真模型计算数据便可建立复杂过程系统的元模型,可显著降低复杂过程系统模型的计算过程,便于复杂过程系统的优化. 将该方法用于普光高含硫天然气净化装置全流程操作参数优化,在操作参数优化空间内均匀选取10个实验点,建立了净化装置全流程元模型,其预测值的相对误差小于4%. 优化结果表明,在优化操作点,净化装置有效能效率提高了6.6%.     

汉字读音判断时非文盲右脑活动特征的fMRI研究

利用功能性磁共振成像（fMRI）技术探讨汉字语音判断时非文盲的大脑活动特征。实验使用汉字语音和纯音比较了中国人文盲和非文盲语音加工过程脑机制的差异。结果表明文盲与非文盲汉字语音加工脑机制不同,且非文盲的脑活动强,尤其是右脑。     

小视差交又视差认知过程研究

采用静态随机点图做为刺激,对15名正常人在交叉视差条件下,针对小视差（3．27’,6．54＇,8．18’,11．45’,14．72’,17．99’,21．26’,24．53’）状态进行认知过程研究。结果为：随着视差的增大,识别靶刺激的平均反应时和正确率基本呈现出逐渐增加的趋势。在小视差交叉视差条件下,视觉系统对6t左右的视差反应时最为敏感,为立体电影的拍摄提供了理论依据,并为进一步探索精细立体视的脑神经机制提供了有力的支持。     

AM/AMPS共聚物的合成与性质研究

采用过硫酸铵和亚硫酸氢钠氧化还原体系引发丙烯酰胺(AM)和2-丙烯酰胺-2-甲基丙磺酸(AMPS)水溶液进行二元共聚,得到AM/AMPS共聚物。黄金分割法评定确定最佳合成条件为:引发剂0.002 888%,单体20%,AMPS∶AM=20∶80(质量百分比),反应温度45.52℃。用红外光谱(IR)对目标产物进行结构表征,并评价了目标物的溶液性能和稳定性。结果表明,AM/AMPS共聚物的耐温抗盐性优于大庆HPAM聚合物,适用于高温高盐油藏条件。