专利类型:发明专利
发明人:周劼英,王丹,车欣,郭志民,李斌,吕卓,张铮,李鸣岩,张伟,杨文,李暖暖,蔡军飞,陈岑,毛伯星,汪洲
申请号:CN202110082926.X
申请日:20210121
公开号:CN112784271A
公开日:
20210511
专利内容由知识产权出版社提供
摘要:本发明公开了一种电力工控系统的控制软件逆向分析方法,其步骤为:S1:利用IDA Pro提取控制软件的机器码;S2:在提取到的机器码中搜索函数序言机器码序列,并存储函数序言偏移值;S3:判断每个函数序言偏移值是否对齐,并修复未对齐的函数序言机器码序列;S4:获取修复后的机器码序列,使用IDA Pro对修复后的机器码序列进行反汇编并建立函数;S5:在修复后的机器码序列中搜索逻辑程序函数机器码序列,并存储逻辑程序函数偏移值与参数值;S6:根据参数值计算出被调用子程序地址在内存数组中的序号,在调用函数偏移处添加注释,完成函数调用关系逆向分析。本发明能够自动化修复并逆向分析控制软件内部的函数调用逻辑,不需要获取工程文件的源代码。 申请人:国网河南省电力公司电力科学研究院,国家电网有限公司,杭州优稳自动化系统有限:450000 河南省郑州市嵩山南路85号
国籍:CN
代理机构:杭州求是专利事务所有限公司
代理人:刘静