-
公开(公告)号:CN111782511B
公开(公告)日:2022-12-09
申请号:CN202010553678.8
申请日:2020-06-17
Applicant: 国家计算机网络与信息安全管理中心 , 西安四叶草信息技术有限公司
IPC: G06F11/36
Abstract: 本公开提供一种固件文件的分析方法、设备及存储介质,涉及计算机技术领域,采用插件式思维实现对固件文件静态分析的通用分析,降低成本,提高效率。具体技术方案为:获取固件文件;调用识别插件对固件文件进行识别,从固件文件中提取根文件系统镜像,并获取根文件系统镜像的文件类型;在根文件系统镜像的文件类型为可解包格式时,调用与根文件系统镜像的文件类型对应的解包插件对根文件系统镜像进行解包,并调用与根文件系统镜像的文件类型对应的分析插件对已解包的根文件系统镜像进行分析;在根文件系统镜像的文件类型为可分析的文件类型时,调用与根文件系统镜像的文件类型对应的分析插件对根文件系统镜像进行分析。
-
公开(公告)号:CN111782511A
公开(公告)日:2020-10-16
申请号:CN202010553678.8
申请日:2020-06-17
Applicant: 国家计算机网络与信息安全管理中心 , 西安四叶草信息技术有限公司
IPC: G06F11/36
Abstract: 本公开提供一种固件文件的分析方法、设备及存储介质,涉及计算机技术领域,采用插件式思维实现对固件文件静态分析的通用分析,降低成本,提高效率。具体技术方案为:获取固件文件;调用识别插件对固件文件进行识别,从固件文件中提取根文件系统镜像,并获取根文件系统镜像的文件类型;在根文件系统镜像的文件类型为可解包格式时,调用与根文件系统镜像的文件类型对应的解包插件对根文件系统镜像进行解包,并调用与根文件系统镜像的文件类型对应的分析插件对已解包的根文件系统镜像进行分析;在根文件系统镜像的文件类型为可分析的文件类型时,调用与根文件系统镜像的文件类型对应的分析插件对根文件系统镜像进行分析。
-
公开(公告)号:CN111310133A
公开(公告)日:2020-06-19
申请号:CN202010129119.4
申请日:2020-02-28
Applicant: 西安四叶草信息技术有限公司
Abstract: 本公开提供一种脚本混淆方法及装置,涉及计算机安全技术领域,能够提高脚本安全性。具体技术方案为:获取lua源代码文件编译后的lua字节码文件,并解析lua字节码文件,得到lua字节码文件中所有代码对象的指令数组;获取指令数组中每个指令的指令信息;将指令数组中所有指令的位置随机进行调整,对调整后的指令数组采用预设混淆规则进行混淆,得到混淆后的指令数组;将lua字节码文件中所有代码对象的指令数组对应更新为混淆后的指令数组,得到混淆后的lua字节码文件。本发明用于脚本混淆。
-
-
公开(公告)号:CN110545269A
公开(公告)日:2019-12-06
申请号:CN201910776553.9
申请日:2019-08-22
Applicant: 西安四叶草信息技术有限公司
IPC: H04L29/06
Abstract: 本公开提供一种访问控制方法、设备及存储介质,涉及网络安全技术领域,能够解决现有传统网络安全防护设备产生的网络瓶颈问题。具体技术方案为:获取终端设备发送的访问请求;基于lua脚本按照预设拦截规则检测访问请求是否为异常请求;在检测到访问请求为异常请求时,拦截访问请求;在检测到访问请求为正常请求时,根据访问请求进行相应的业务处理。
-
-
-
-