嵌入式软件逆向分析中的动静态分析交互机制

由于动静态分析相结合的软件逆向分析方法缺乏规范的交互模式，软件逆向分析工作的效率低下，可复用性不强。基于嵌入式软件动静态分析流程，提出了由静至动（STD）、由动至静（DTS）以及动静结合（SDM）的3种动静态分析交互机制，详细给出了3种交互机制的实现方法。测试结果表明，STD、DTS和SDM交互机制适用于静态分析结果中异常结点的修正，动态提取信息的优化以及隐藏代码的识别等，能大幅提高嵌入式软件逆向分析工作的效率。