发明公开
- 专利标题: 一种电力工控系统的控制软件逆向分析方法
-
申请号: CN202110082926.X申请日: 2021-01-21
-
公开(公告)号: CN112784271A公开(公告)日: 2021-05-11
- 发明人: 周劼英 , 王丹 , 车欣 , 郭志民 , 李斌 , 吕卓 , 张铮 , 李鸣岩 , 张伟 , 杨文 , 李暖暖 , 蔡军飞 , 陈岑 , 毛伯星 , 汪洲
- 申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 杭州优稳自动化系统有限公司
- 申请人地址: 河南省郑州市嵩山南路85号; ;
- 专利权人: 国网河南省电力公司电力科学研究院,国家电网有限公司,杭州优稳自动化系统有限公司
- 当前专利权人: 国网河南省电力公司电力科学研究院,国家电网有限公司,杭州优稳自动化系统有限公司
- 当前专利权人地址: 河南省郑州市嵩山南路85号; ;
- 代理机构: 杭州求是专利事务所有限公司
- 代理商 刘静
- 主分类号: G06F21/56
- IPC分类号: G06F21/56 ; G06F8/53
摘要:
本发明公开了一种电力工控系统的控制软件逆向分析方法,其步骤为:S1:利用IDA Pro提取控制软件的机器码;S2:在提取到的机器码中搜索函数序言机器码序列,并存储函数序言偏移值;S3:判断每个函数序言偏移值是否对齐,并修复未对齐的函数序言机器码序列;S4:获取修复后的机器码序列,使用IDA Pro对修复后的机器码序列进行反汇编并建立函数;S5:在修复后的机器码序列中搜索逻辑程序函数机器码序列,并存储逻辑程序函数偏移值与参数值;S6:根据参数值计算出被调用子程序地址在内存数组中的序号,在调用函数偏移处添加注释,完成函数调用关系逆向分析。本发明能够自动化修复并逆向分析控制软件内部的函数调用逻辑,不需要获取工程文件的源代码。
公开/授权文献
- CN112784271B 一种电力工控系统的控制软件逆向分析方法 公开/授权日:2022-07-22