基于JTAG的嵌入式设备固件分析技术

传统的设备固件逆向分析方法在分析嵌入式设备固件时存在一定困难,针对该问题,提出基于JA T G的嵌入式设备固件动态分析方法。利用嵌入式设备提供的JT AG调试接口,在主机端设计并实现一个低成本的原型系统,能够对设备固件进行动态跟踪记录,分析固件的模块组成、设备启动流程和函数调用流程。通过对一台嵌入式Linux设备进行测试,验证了该系统能够准确地分析设备固件的运行机制,能够有效提升设备固件逆向分析效率。     

基于NAND Flash的CPU安全启动设计与实现

NAND Flash存储器以其容量大、成本低和速度快的优势,在嵌入式系统中得到广泛的应用。但是,由于NAND Flash固有的器件特性,必须要有驱动才能对其进行读写,存储于其上的代码不能直接执行,因此其并不适合作为系统启动代码的存储介质。一般采用NOR Flash存储启动代码并直接执行,然后再引导存储于NAND Flash中的操作系统镜像,这增大了系统成本和功耗。设计并实现了一种基于NAND Flash的CPU安全启动方法。该方法首先通过软硬件结合的方式,在片内NAND Flash控制器中增加块映射表结构,并由NAND Flash中第1块空间存储的代码进行好块寻找和块映射表填写,使NAND Flash的一部分存储空间可以直接映射为硬件可访问的内存空间,从而使得NAND Flash可以作为系统启动的存储介质,实现仅需NAND Flash存储的系统。还提出了一种扩展BootROM的方案,结合NAND Flash地址映射结构,将片内BootROM的一部分扩展到NAND Flash的第1块存储空间中,并通过Hash比对验证BootROM,从而有效降低了片内BootROM的设计复杂度,减少了代码量。通过提出的方法,可以有效地实现单NAND Flash系统的安全启动,降低了系统成本,提高了系统的安全特性。     

iPhone4固件升降级全攻略

与其他手机相比,苹果iPhone固件升级还是很简单的,你只需将iPhone连接电脑,启动iTunes,然后固件一旦有新版本,iTunes就会提示更新,接下来你选择"更新并下载"即可自动下载并升级固件,或者选择"仅下载"将固件下载到本地后再手动更新,或者打开iTunes,在左侧选择设备,在右窗口中点"更新"来升级固件。     

嵌入式系统固件文件格式分析研究

嵌入式系统固件文件格式是远程固件更新和升级的基础,固件映像文件格式不尽相同,这些格式对远程固件进行更新和升级的灵活性和简便性有重要影响.为了使固件更新程序能够正确完成Flash写人操作,固件文件就需要克服现有格式中未包含关于映像文件详细信息的缺点.通过分析几种可更新固件文件的代码、数据和其他辅助信息,得出现有的几种固件文件的信息格式,并在现有格式基础上添加映像文件的详细信息.文中研究出的固件文件格式更加具有灵活性和高效性.     

升级固件前的必备工作——数据备份

虽然魅族M8硬件性能不错,但操作系统设计还存在一些不如人意的地方,所以魅族官方会定期推出新的固件来解决现有操作中存在的漏洞并对某些地方进行优化,因此当官方推出新版本固件后,我们建议你尽快更新现有固件,让M8运转更为顺畅。     

基于PXA处理器的BLOB POST固件设计与实现

针对PXA处理器提出一种BLOB POST固件设计与实现方法,并已经应用于产品的批量生产.根据BLOB启动流程的特点,在BLOB下加入硬件测试代码,验证硬件设计的可行性和可靠性.结合LCD显示提高系统硬件的测试效率和直观性,实现批量生产过程中硬件测试的自动化.     

基于485总线的STM32远程固件更新与实现

随着STM32控制器的应用越来越广泛,对控制器的远程固件更新功能需求愈发强烈。利用在应用中编程(IAP)技术原理,以STM32F103控制器为例,设计了基于485总线的控制器固件在线更新的技术方案,编写了远程固件更新上位机控制软件,采用自定义串口传输通信协议提高固件数据传输过程中的有效性,实现了485总线上STM32控制器的远程固件更新功能。实践结果表明,该方案实现的远程固件更新,避免了拆装设备或设置跳线等步骤,节省了时间、人力成本,固件更新过程方便快捷、易于操控、可靠性高,可广泛应用于具备应用中编程的STM32控制器系统中。     

基于SD卡的单片机软件自更新的实现方法

为了寻求一种简易可行的方法来实现单片机系统软件的现场升级,提出基于SD卡的单片机软件自更新的实现方法。该设计可以使单片机系统在使用中读取预存在SD卡上的编程文件以实现软件更新,从而简化软件更新的操作流程和硬件需求。该设计亦可以用于智能仪器上数据的现场更新与保存。从硬件方面介绍了单片机与SD卡的接口电路设计,从软件方面重点分析了预加载在单片机中的软件更新引导程序的设计。     

基于UEFI固件的恶意代码防范技术研究

统一可扩展固件接口(UEFI)缺乏相应的安全保障机制,易受恶意代码的攻击,而传统的计算机安全系统无法为固件启动过程和操作系统引导过程提供安全保护。针对上述问题,设计基于UEFI的恶意代码防范系统。该系统利用多模式匹配算法实现特征码检测引擎,用于在计算机启动过程中检测与清除恶意代码,并提供恶意启动项处理及系统内核文件备份等功能。实验结果证明,该系统能为固件及上层操作系统提供完善的安全保护,且代码尺寸小、检测速度快,恶意代码识别率高。     

基于FPGA的在线重构设计方法

为了解决SRAM型FPGA和配置存储器中存在的单粒子反转现象导致的FPGA工作异常和配置失败问题,同时满足FPGA类产品在总装后可以通过和地面通信接口实现远程更新的需求,提出了三种基于Xilinx FPGA的软件重构方法。对于7 系列以下FPGA,采用ASIC在线重构技术,通过JTAG和SPI接口控制配置存储器读写实现在线重构,该方法简单,适用于多板卡应用场景;对于7系列FPGA,采用MultiBoot多镜像技术实现多镜像启动,通过直接更新M镜像的方式实现在线重构功能,该方法不需要外部控制芯片,电路简单,设计方便,适用于单芯片控制场合;针对ZYNQ类芯片,利用其内部的BootROM和FSBL功能,在配置存储器中通过多镜像方式实现在线重构设计,适用于高性能应用场景。三种方法保证了FPGA可靠启动,同时具备在线更新功能,可以保证在更新失败的情况下,依然可以运行旧版本或可以重新对其进行配置,增强了系统的安全性和可靠性。     

STM32F103VB的SD卡在应用编程设计

基于在应用编程的基本原理,本文提出一种使用SD卡并通过SPI接口进行嵌入式系统固件更新的方法。以STM32F103VB作为嵌入式系统核心处理器,给出了固件更新的实现过程和验证结果,可广泛应用于基于闪存的嵌入式系统的固件升级。     

基于TMS320C6455 DSP自动加载及Flash烧写程序的设计

为了实现系统上电自动加栽程序,介绍TMS320C64x系列数字信号处理器（DSP）程序的各种引导模式,尤其对基于ROM的引导模式及引导过程进行详细的剖析,并以TMS320C6455DSP为例．提出一种不需转换格式就可通过烧写程序将用户程序写入Flash的方法,给出二次加栽程序的汇编和C语言实现的参考代码以及烧写程序的核心代码,并在实践中验证代码的正确性。     

基于软硬件协同形式验证的固件漏洞分析技术

为了系统高效地分析固件中潜在的安全隐患,提出了一种基于行为时序逻辑 TLA 的软硬件协同形式验证方法。通过对固件工作过程中的软硬件交互机制进行形式建模分析,在动态调整攻击模型的基础上,发现了固件更新过程中存在的安全漏洞,并通过实验证实了该漏洞的存在,从而证明了形式验证方法的可靠性。     

基于TPCM的服务器可信PXE启动方法

PXE 启动机制通过网络下载操作系统文件并启动操作系统,广泛应用于服务器网络启动。通过可信计算技术保障PXE启动过程的安全可信,防止PXE启动文件被恶意篡改,确保服务器的安全可信运行。网络安全等级保护标准要求基于可信根对服务器设备的系统引导程序、系统程序等进行可信验证。根据等级保护标准要求,提出一种基于TPCM的服务器可信PXE启动方法,保障服务器的BIOS固件、PXE启动文件、Linux系统文件的安全可信。在服务器进行PXE启动时,由TPCM度量BIOS固件,由BIOS启动环境度量PXE启动文件,由PXE启动环境度量Linux系统文件。以TPCM为信任根逐级度量、逐级信任,建立信任链,建立可信的服务器运行环境。所提方法在国产自主可控申威服务器上进行了实验,实验结果表明所提方法是可行的。     

CAN总线分布式系统程序的以太网在线更新

提出了一种针对采用的STM32控制器的基于CAN总线的分布式系统程序在线更新方案,主控节点利用TFTP协议从以太网获得更新程序,再利用CAN通过分块文件传输协议更新各个节点的程序.并简要介绍了STM32的启动流程以及程序加载的方法.     

基于IAP和网口的ARM Cortex-M3固件升级技术

介绍了基于IAP和网口升级嵌入式系统的方法,其中处理器为NXP公司的ARM Cortex-M3,开发环境为IAR Embedded Workbench for ARM,可以有效降低设备维护成本,对其他MCU和IED开发环境都有参考价值。     

32位微处理器中存储管理单元的全定制设计

介绍了一种支持32位精简指令集处理器中页式地址管理的存储管理单元（MMU）的设计与实现。该单元实现了完整的虚实地址转换功能和保护机制,支持固定映射和地址转换旁路缓冲器转换两种模式。该单元基于全定制设计方式完成设计,采用中芯国际0.18 μm工艺。两次流片后的测试结果表明,采用此设计的32位微处理器可以正常地完成所定义的各类存储管理功能,可以正常地启动和运行Linux操作系统。