固件
- 嵌入式設(shè)備固件仿真器綜述
員對嵌入式設(shè)備和固件的安全分析僅通過靜態(tài)分析技術(shù)[5-8].雖然嵌入式設(shè)備和固件的靜態(tài)分析技術(shù)取得了不錯(cuò)的成果，但是面對數(shù)量龐大的嵌入式設(shè)備，靜態(tài)分析人工成本高、誤報(bào)率高的缺點(diǎn)逐漸暴露.而相比之下動態(tài)分析技術(shù)準(zhǔn)度度高、自動化程度高，可以大幅提高漏洞挖掘的效率，消除不同平臺間的環(huán)境壁壘，幫助研究人員實(shí)現(xiàn)通用、高效的安全分析方案.然而，嵌入式設(shè)備硬件依賴性高，如何分離嵌入式固件和底層硬件或?qū)崿F(xiàn)嵌入式設(shè)備固件全系統(tǒng)硬件仿真，即嵌入式固件仿真技術(shù)，成為目前學(xué)術(shù)界的
計(jì)算機(jī)研究與發(fā)展 2023年10期2023-10-27
- 物聯(lián)網(wǎng)固件漏洞安全檢測綜述
眾多的物聯(lián)網(wǎng)設(shè)備固件安全問題不僅給用戶造成極大的隱私及財(cái)產(chǎn)安全威脅，也阻礙了物聯(lián)網(wǎng)行業(yè)的迅猛發(fā)展.據(jù)統(tǒng)計(jì)80%的物聯(lián)網(wǎng)設(shè)備采用弱密碼算法，70%的物聯(lián)網(wǎng)通信過程未加密，90%的物聯(lián)網(wǎng)固件存在安全隱患.因此，設(shè)計(jì)并實(shí)現(xiàn)快速、有效的物聯(lián)網(wǎng)設(shè)備固件內(nèi)存漏洞檢測工具，能夠幫助安全研究員指明物聯(lián)網(wǎng)設(shè)備中的安全問題，同時(shí)能夠幫助物聯(lián)網(wǎng)廠商快速定位到代碼設(shè)計(jì)缺陷，從而更好地促進(jìn)物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展.綜上所述，針對物聯(lián)網(wǎng)設(shè)備固件的漏洞分析技術(shù)具有重要研究意義.1 固 件1.1
信息安全研究 2022年12期2022-12-10
- 物聯(lián)網(wǎng)設(shè)備的固件安全檢測平臺設(shè)計(jì)與建設(shè)
源就是物聯(lián)網(wǎng)設(shè)備固件的脆弱性。IoT固件存在于每個(gè)物聯(lián)網(wǎng)設(shè)備中，存在于每一次固件升級中，它包含了設(shè)備運(yùn)行的所有可執(zhí)行文件、配置文件，甚至代碼，IoT固件易被提取，攻擊者就有機(jī)會對其進(jìn)行剖析，開發(fā)漏洞，進(jìn)而發(fā)起攻擊。物聯(lián)網(wǎng)安全跟傳統(tǒng)安全的一個(gè)典型區(qū)別就是物聯(lián)網(wǎng)設(shè)備非常容易獲取，固件容易分析，而傳統(tǒng)安全的服務(wù)器入侵、內(nèi)網(wǎng)滲透都存在物理?xiàng)l件的限制，所以固件分析是物聯(lián)網(wǎng)安全測試中的最重要部分。2 平臺建設(shè)的目的及范圍物聯(lián)網(wǎng)設(shè)備固件中有全部的硬編碼信息，建設(shè)的物聯(lián)網(wǎng)
內(nèi)蒙古科技與經(jīng)濟(jì) 2022年15期2022-12-05
- FPGA分布式系統(tǒng)的固件升級設(shè)計(jì)
模FPGA系統(tǒng)的固件升級常常使用自定義的通信協(xié)議，不同的設(shè)備要求不同，不具備通用性[3]。同時(shí)部分升級系統(tǒng)只側(cè)重網(wǎng)絡(luò)上單個(gè)FPGA固件升級設(shè)計(jì)的實(shí)現(xiàn)，規(guī)避應(yīng)用環(huán)境中使用JTAG升級的安全風(fēng)險(xiǎn)，未有在高速通信系統(tǒng)中應(yīng)用的案例[4]，且不具備升級的靈活性。本文提出的固件升級系統(tǒng)結(jié)合了當(dāng)前較為成熟的技術(shù)解決方案，以萬兆以太網(wǎng)[5]、TCP/IP協(xié)議為基石，解決了通用性問題，在作為系統(tǒng)級的固件升級方案的同時(shí)又能作為系統(tǒng)級的通信方案，保證了高速實(shí)時(shí)通信。系統(tǒng)中還使用
電子與封裝 2022年10期2022-10-29
- 一種使用LoRa通信的OTA差分升級方法
時(shí)存在頻點(diǎn)沖突和固件升級困難的問題?，F(xiàn)有的全量升級方案常用于初始化設(shè)備和恢復(fù)出廠設(shè)置時(shí)的批量升級，固件體積龐大，升級耗時(shí)，不適用于低速率的LoRa通信場景。增量升級，又稱差分升級，通過使用新舊版本的差異文件對舊固件做還原操作，差分固件體積小，適用于應(yīng)用升級（In Application Programming, IAP）和空中固件升級（Over the Air, OTA）。本文提出了一種用于LoRa通信的OTA差分升級方法，使用開源差分算法Bsdiff和壓
物聯(lián)網(wǎng)技術(shù) 2022年6期2022-06-21
- 針對復(fù)雜路徑條件的固件測試方法改進(jìn)
備上的軟件又稱為固件。與傳統(tǒng)個(gè)人計(jì)算機(jī)中的處理器相比，微控制器體積小、能耗低、擴(kuò)展性強(qiáng)，非常適合被嵌入到系統(tǒng)中執(zhí)行特定的任務(wù)，但這是以增加有限的處理資源為代價(jià)的，會導(dǎo)致嵌入式設(shè)備更加難以編程和與外界進(jìn)行交互。近年來，由于設(shè)備制造商對安全設(shè)計(jì)的忽視、設(shè)備固件更新不及時(shí)或難以更新等原因，越來越多的設(shè)備漏洞被披露［2，3］。因此，對嵌入式設(shè)備進(jìn)行安全性測試至關(guān)重要。模糊測試是一種有效的漏洞挖掘技術(shù)，該技術(shù)被廣泛應(yīng)用于網(wǎng)絡(luò)協(xié)議、瀏覽器、操作系統(tǒng)內(nèi)核、圖像處理、音視
武漢大學(xué)學(xué)報(bào)（理學(xué)版） 2022年1期2022-03-04
- 基于RISC-V處理器的固件更新系統(tǒng)設(shè)計(jì)
，若需對處理器的固件進(jìn)行更新升級，只能通過JTAG（joint test action group）調(diào)試器來燒錄新的固件程序[6]。JTAG 調(diào)試器信號線種類繁多且配置流程復(fù)雜，給開發(fā)人員帶來了很多不必要的麻煩。隨著嵌入式系統(tǒng)的飛速發(fā)展，在應(yīng)用中編程（in-application programming，IAP）技術(shù)在RISC 指令集架構(gòu)處理器中已經(jīng)得到廣泛的應(yīng)用，其能通過已有的通信接口對存儲在Flash中的數(shù)據(jù)進(jìn)行重新燒寫[7]，從而簡化嵌入式開發(fā)人員更
計(jì)算機(jī)工程與應(yīng)用 2022年4期2022-03-02
- 尼康旗艦Z9升級新固件延長高速連拍時(shí)間
日推出了Z9 的固件可供下載，用戶可以通過尼康下載中心或尼康的Snapbridge 移動應(yīng)用程序下載固件 Ver.1.10。這個(gè)新固件將在某些情況下延長尼康Z9的高速連拍持續(xù)時(shí)間。例如，在以 20fps 的速度拍攝 High-Efficiency RAW + JPEG BASIC （L） 文件時(shí)，最長拍攝時(shí)間從3秒延長到15秒，這幾乎是三千萬像素以上無反相機(jī)中最長的拍攝時(shí)間。這些速度和持續(xù)時(shí)間可在Z9+Nikkor Z 50mm f/1.8 S鏡頭，并內(nèi)置
電腦報(bào) 2022年4期2022-02-07
- 基于CKS32F103CBT6 的IAP 固件升級的設(shè)計(jì)*
嵌入式終端產(chǎn)品對固件進(jìn)行升級幾乎成了必備功能之一。在應(yīng)用編程（In Application Programming,IAP）在用戶程序運(yùn)行的過程中對Flash 的部分區(qū)域進(jìn)行燒寫，目的是產(chǎn)品發(fā)布后可以方便地通過預(yù)留的通信口對產(chǎn)品的固件進(jìn)行升級[1]。本文以CKS32F103CBT6 處理器為平臺給出了IAP 方案的設(shè)計(jì)原理和設(shè)計(jì)流程，解決了傳輸過程中意外中斷、傳輸數(shù)據(jù)誤碼等關(guān)鍵性技術(shù)問題，保證了系統(tǒng)內(nèi)部應(yīng)用程序的正確運(yùn)行。2 IAP 原理傳統(tǒng)單片機(jī)IAP
電子與封裝 2021年12期2022-01-08
- 軟基處理新工藝地固件法施工技術(shù)
境擾動比較大。地固件法[1]是一種采用新型土工袋處理軟弱地基的工法，于2016年正式從日本引進(jìn)，是基于傳統(tǒng)土工袋進(jìn)行的技術(shù)改良。本文從工法簡介、試驗(yàn)研究、工程實(shí)踐等方面介紹地固件法的應(yīng)用。1 工法簡介1.1 地固件介紹傳統(tǒng)土工袋[2]由于土體的剪切變形，在軟基之上較難維持自身形狀和抵抗自身的沉降；地固件法在內(nèi)部增加導(dǎo)向架（小型地固件）或中心和四角8～12條桁架帶（大型地固件），形成內(nèi)部約束，從而具有形狀保持的特點(diǎn)[3]。地固件基于傳統(tǒng)土工袋，自身材料改良為
天津建設(shè)科技 2021年5期2021-11-08
- 基于國產(chǎn)化IT 基礎(chǔ)設(shè)施的通用固件安全模型研究
作的底層軟件——固件。固件是以軟件形式固化存儲于芯片的部件，是硬件設(shè)備中不可或缺的核心部件。在硬件設(shè)備體系中，固件位于底層芯片處理器與操作系統(tǒng)之間，是實(shí)現(xiàn)硬件設(shè)備初始化、操作系統(tǒng)啟動引導(dǎo)和服務(wù)器集群遠(yuǎn)程監(jiān)控的底層軟件。因此，固件在產(chǎn)業(yè)鏈中發(fā)揮著連接設(shè)備底層硬件與操作系統(tǒng)的紐帶作用。硬件設(shè)備中的固件主要分為兩類：第一類是基本輸入輸出系統(tǒng)（Basic Input/Output System，BIOS），第二類是基板管理控制器（Baseboard Managem
軟件導(dǎo)刊 2021年10期2021-10-28
- 地固件工法的巧用剖析
地基到新研發(fā)的地固件工法加固地基，我國軟土地基承載力不足的問題得到有效地解決。本文首先介紹地固件工法的研究背景，著重研究地固件工法的作用機(jī)理。并針對國內(nèi)外地固件工法的發(fā)展?fàn)顩r，對地固件工法的發(fā)展前景與創(chuàng)新完善提出一定的建議。關(guān)鍵詞：地固件工法;內(nèi)部約束;地基加固;軟土地基1.研究背景及簡介從戰(zhàn)爭時(shí)期人們將砂石類土裝入袋中，形成土袋用來堆砌戰(zhàn)壕，發(fā)展至將砂石類土加工為袋裝砂井應(yīng)用于軟土地基的排水固結(jié)。人們對土工袋的特性認(rèn)識不斷加深，而地固件工法則是地基加固構(gòu)
家園·建筑與設(shè)計(jì) 2021年6期2021-09-10
- 一種高效的嵌入式系統(tǒng)固件局部更新方法
3萬億臺[2].固件(包括操作系統(tǒng)、應(yīng)用程序、驅(qū)動程序、中間件、用戶接口資源文件和配置文件等)是嵌入式系統(tǒng)中基礎(chǔ)、底層的工作軟件. 嵌入式系統(tǒng)在開發(fā)過程中需要頻繁更新固件來進(jìn)行調(diào)試，在使用過程中也需要偶爾更新固件來進(jìn)行功能升級[3]. 根據(jù)運(yùn)算和內(nèi)存資源的大小，將嵌入式系統(tǒng)分為資源豐富型嵌入式系統(tǒng)(Resource-rich Embedded System，RRES)[4-5]和資源緊缺型嵌入式系統(tǒng)(Resource-scarce Embedded Sys
- 一種射頻單元中FPGA的遠(yuǎn)程升級方法
提出一種FPGA固件遠(yuǎn)程升級方法。該方法采用CPRI接口的以太網(wǎng)信道傳輸固件數(shù)據(jù)、控制命令和狀態(tài)信息，利用FPGA內(nèi)部邏輯完成Flash的識別、擦除和寫入，并在Flash分區(qū)存儲的基礎(chǔ)上，通過控制FPGA加載起始地址實(shí)現(xiàn)遠(yuǎn)程升級和失敗回退。經(jīng)驗(yàn)證，該方法具有易操作、可移植性強(qiáng)和可靠性高的特點(diǎn)。當(dāng)前，TD-LTE無線通信系統(tǒng)憑借通信效率、抗干擾性以及QoS業(yè)務(wù)保證等方面的技術(shù)優(yōu)勢，成為城市軌道交通系統(tǒng)中CBTC、PIS和CCTV綜合業(yè)務(wù)承載的主要無線通信技術(shù)
計(jì)算機(jī)與網(wǎng)絡(luò) 2021年12期2021-08-16
- 物聯(lián)網(wǎng)固件安全缺陷檢測研究進(jìn)展
5.3億[4]。固件(firmware)是運(yùn)行在物聯(lián)網(wǎng)設(shè)備上的核心軟件之一。IEEE標(biāo)準(zhǔn)12207-2008將固件定義為“硬件設(shè)備和以只讀軟件形式存儲于硬件設(shè)備中的計(jì)算機(jī)指令和數(shù)據(jù)的結(jié)合”[5]。大部分嵌入式設(shè)備中的軟件都是以二進(jìn)制形式存儲在只讀存儲器、可編程只讀存儲器、可擦可編程只讀存儲器、帶電可擦可編程只讀存儲器、閃存等永久存儲設(shè)備中, 因此該類軟件一般稱為固件。固件按照其是否內(nèi)置操作系統(tǒng)、以及內(nèi)置操作系統(tǒng)的類型可分如表1所示的三類: (1)單片固件,
信息安全學(xué)報(bào) 2021年3期2021-06-02
- 工控設(shè)備固件提取技術(shù)綜述
洞， 例如： 從固件映像中提取的硬編碼密碼， 未經(jīng)身份驗(yàn)證的固件上載， 啟用了多個(gè)未經(jīng)身份驗(yàn)證的接口和弱密碼散列。 我們相信， 這些發(fā)現(xiàn)將在更多的設(shè)備上得到重復(fù)， 并且未來的安全研究將在深入研究固件和硬件上實(shí)現(xiàn)。固件逆向工程理論按其工作流程可以分為代碼提取、 指令歸一化、 代碼還原、 逆向分析和驗(yàn)證測試等5 個(gè)部分。 在本文中， 我們描述了工控設(shè)備固件提取的特點(diǎn)， 分析了固件提取的重難點(diǎn)，最后對工程上的工控設(shè)備固件提取方法進(jìn)行了歸納。1 固件逆向工程固件逆
電子產(chǎn)品可靠性與環(huán)境試驗(yàn) 2021年1期2021-03-22
- 固件安全需要端到端供應(yīng)鏈保護(hù)
題，首當(dāng)其沖的是固件安全風(fēng)險(xiǎn)。Gartner 在2019年7月的數(shù)據(jù)顯示，截至2022年，約有70%未執(zhí)行固件升級計(jì)劃的組織由于固件漏洞而遭到入侵。萊迪思半導(dǎo)體亞太區(qū)應(yīng)用工程（AE）總監(jiān)謝征帆表示，造成這一問題的原因，一方面在于傳統(tǒng)的安全保護(hù)往往在上層軟件或OS 層，而固件層并未受到人們足夠的重視；另一方面，隨著在線設(shè)備數(shù)量的增加，暴露出來的漏洞數(shù)量也會增長。防范固件攻擊不僅僅是修復(fù)漏洞，更需要端到端的供應(yīng)鏈保護(hù)措施。對此，萊迪思Sentry 解決方案集合
網(wǎng)絡(luò)安全和信息化 2020年9期2020-12-31
- 煤礦多層異構(gòu)網(wǎng)絡(luò)遠(yuǎn)程固件更新方法
關(guān)大多已實(shí)現(xiàn)遠(yuǎn)程固件更新功能[8-9]。地面控制主機(jī)通過環(huán)網(wǎng)與分站通信，固件數(shù)據(jù)可通過Web，F(xiàn)TP(File Transfer Protocol，文件傳輸協(xié)議)，TFTP(Trivial File Transfer Protocol，簡單文件傳輸協(xié)議)等方式推送到下位機(jī)，下位機(jī)校驗(yàn)無誤跳轉(zhuǎn)至Bootloader，Bootloader使用IAP(In Application Programming，在應(yīng)用編程)接口將新固件編程至指定Flash地址，引導(dǎo)MC
工礦自動化 2020年12期2020-12-31
- 基于數(shù)字證書識別及校驗(yàn)的物聯(lián)網(wǎng)固件安全檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
。當(dāng)前針對物聯(lián)網(wǎng)固件的安全研究，多數(shù)是基于固件解壓文件(包括二進(jìn)制可執(zhí)行文件、源碼文件等)進(jìn)行分析，并對新安全漏洞或新安全威脅進(jìn)行挖掘。Thomas等[5]采用靜態(tài)分析方法挖掘硬編碼類型的漏洞，通過提取函數(shù)特征并比對函數(shù)與靜態(tài)數(shù)據(jù)進(jìn)行建模識別，通過CFG程序控制流圖確定數(shù)據(jù)比對的代碼塊影響力和重要度，以此評估函數(shù)重要性，在此基礎(chǔ)上發(fā)現(xiàn)了硬編碼的認(rèn)證后門漏洞，并恢復(fù)SOAP、FTP協(xié)議指令集等。在后續(xù)研究中，Thomas等[6]進(jìn)一步采用了半監(jiān)督學(xué)習(xí)方法，將
山東科學(xué) 2020年4期2020-08-27
- HCM3000板卡固件智能化下載系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
M3000 板卡固件智能化下載系統(tǒng)就是智能化的模擬人類下載固件的一個(gè)系統(tǒng)。本系統(tǒng)主要解決工程現(xiàn)場更新固件的問題，特別是國外的工程，更新現(xiàn)場工程板卡的固件，需要硬件開發(fā)的人員跑到現(xiàn)場更新，浪費(fèi)出差費(fèi)用和時(shí)間。HCM3000 板卡固件智能化下載系統(tǒng)，可以實(shí)現(xiàn)一鍵式、智能化下載板卡固件，操作非常簡單，現(xiàn)場的人員可以自己利用這個(gè)軟件下載板卡固件，不需要硬件開發(fā)的人員出差下載，可以大大地為公司省去出差費(fèi)用和時(shí)間。1 軟件設(shè)計(jì)1.1 總體框架設(shè)計(jì)HCM3000 板卡固
電子技術(shù)與軟件工程 2020年8期2020-04-23
- 一種面向IR46電能表的單芯片軟件設(shè)計(jì)
件部分與其他部分固件進(jìn)行通訊，則固件接口應(yīng)被明確定義，所有通訊應(yīng)通過此唯一接口，并且法制固件部分和接口應(yīng)清晰描述，以使型式批準(zhǔn)機(jī)構(gòu)確定固件子集的正確性[2]。本文主要研究基于FM33A06xE 芯片實(shí)現(xiàn)單芯片固件分離方案。法制固件部分包含MCU 的硬件抽象驅(qū)動層、法制芯片接口驅(qū)動、法制計(jì)量應(yīng)用及法制數(shù)據(jù)接口等部分，運(yùn)行在MPU 保護(hù)的特權(quán)模式；非法制固件則包含RTOS、驅(qū)動及API、升級管理非法制應(yīng)用等。1 系統(tǒng)總體框架設(shè)計(jì)本方案根據(jù)IR46 標(biāo)準(zhǔn)的軟件分
電子技術(shù)與軟件工程 2020年11期2020-02-03
- 具有雙模固件升級的水文遙測終端機(jī)應(yīng)用
人值守，實(shí)現(xiàn)遠(yuǎn)程固件升級及性能提升已成為現(xiàn)代信息化建設(shè)必不可少的功能，為水文工作者帶來極大的便捷，同時(shí)對水文遙測終端機(jī)的發(fā)展進(jìn)步具有重要意義。一、概述水文遙測終端機(jī)是一種應(yīng)用于水文監(jiān)測的設(shè)備，主要對降雨量、水位、墑情等要素進(jìn)行采集，將采集數(shù)據(jù)轉(zhuǎn)發(fā)至服務(wù)器平臺。該設(shè)備一般應(yīng)用于野外且無人值守，采用太陽能加電池供電，分布范圍廣，站點(diǎn)繁多，數(shù)據(jù)傳輸采用GPRS 通信方式。根據(jù)該設(shè)備的應(yīng)用特點(diǎn)，從側(cè)面反映出設(shè)備維護(hù)和固件升級的繁瑣性，也給工作人員帶來龐大的工作量。
治淮 2019年12期2020-01-07
- 基于lAP技術(shù)的遠(yuǎn)程固件更新系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
的技術(shù)對產(chǎn)品進(jìn)行固件升級，即對儀器內(nèi)部主控芯片的程序（下位機(jī)程序）進(jìn)行替換，最終達(dá)到提升儀器整體性能的目的。而目前我們采用的更新儀器下位機(jī)程序的方法有兩種：一種是工程師到現(xiàn)場拆開儀器，使用程序下載器進(jìn)行升級，另一種是將待升級的儀器寄回公司本部由市場服務(wù)部人員進(jìn)行拆機(jī)升級。由于醫(yī)療設(shè)備在市場上分布是與醫(yī)院的分布相關(guān)的，因此醫(yī)療設(shè)備分布與全國各個(gè)省市自治區(qū)的情況相關(guān)，比較分散很難集中處理。如果采用傳統(tǒng)的升級下位機(jī)程序的方式對醫(yī)療設(shè)備進(jìn)行升級，升級的效率將很低，
中國醫(yī)療器械雜志 2019年6期2019-12-10
- 更強(qiáng)大更智能
的Ver5.00固件下索尼A9的操控和交互體驗(yàn)也有了進(jìn)一步提升。首先是加入了自定義撥盤功能，讓撥輪的功能可以根據(jù)用戶自己的使用習(xí)慣來定制，配合按鍵的可自定義性，新固件下的A9可以更好地適應(yīng)攝影師自己的操作習(xí)慣。新一代數(shù)碼相機(jī)的參數(shù)性能越來越強(qiáng)大，可調(diào)整的范圍越來越大，但同時(shí)也帶來了過大參數(shù)跨度帶來的操作繁瑣度。索尼A9新固件下支持控制感光度和對焦模式選擇的范圍控制功能，用戶可以根據(jù)自己的實(shí)際使用經(jīng)驗(yàn)，控制這些參數(shù)的可調(diào)整范圍，從而進(jìn)一步提升相機(jī)的操作效率。
攝影之友 2019年6期2019-11-22
- “脫胎換骨”的固件升級
劉春鵬在升級固件后，基本上只要將對焦模式選為AF-C廣域追蹤，拍攝時(shí)用手指觸碰屏幕上的寵物頭部，相機(jī)就能始終追蹤對焦于此，無論被攝對象怎樣移動。相機(jī)：索尼A9（5.0固件）;鏡頭：索尼FE135mm F1.8 GM;光圈：F2.2;快門：1/640秒;感光度：ISO-100。大幅度升級以往我們見識過不同廠商的多次固件升級，多數(shù)都是下載一個(gè)幾十MB的安裝包到SD卡內(nèi)，再插入相機(jī)進(jìn)行升級。但這次索尼A9的5.0固件升級則是一個(gè)多達(dá)324MB的升級文件，需要通過
大眾攝影 2019年6期2019-06-03
- 不花錢的升級，你錯(cuò)過了嗎?
固件是什么我們都知道安裝在電腦中的程序叫做軟件，那么在不能安裝軟件的相機(jī)中，基本的驅(qū)動程序被稱為固件。當(dāng)然，你也可以近似地把固件就理解為是一個(gè)安裝到相機(jī)這個(gè)裝置里的一個(gè)軟件，只不過就目前來看一臺相機(jī)只能安裝一個(gè)固件。從使用上來看，我們在相機(jī)上看到的菜單、進(jìn)行的參數(shù)設(shè)定都依賴固件的運(yùn)行，而拍完照片后的圖像處理也有賴于相應(yīng)的芯片及其固件的編輯，它就像一個(gè)管家，管理著我們的相機(jī)。本文提到升級，就是通過更新相機(jī)上的固件來賦予相機(jī)一些新的功能，這些功能有些無足輕重，
大眾攝影 2019年4期2019-05-07
- 基于保護(hù)環(huán)模型的可信固件安全策略研究
保護(hù)環(huán)模型的可信固件安全策略研究◆蒲 江1田 楠1周 躍1溫太行2(1.中國人民解放軍91977部隊(duì) 北京 100841；2.中國人民解放軍91911部隊(duì) 浙江 316000)目前計(jì)算機(jī)中廣泛使用的傳統(tǒng)BIOS產(chǎn)品存在較大的安全風(fēng)險(xiǎn)。BIOS產(chǎn)品存在安全漏洞，可能被惡意者利用實(shí)施對計(jì)算機(jī)系統(tǒng)的攻擊；惡意者也可能通過網(wǎng)絡(luò)綜合利用各種手段，將惡意代碼植入計(jì)算機(jī)BIOS中。因此要實(shí)現(xiàn)信息安全各個(gè)環(huán)節(jié)的可控和可信，設(shè)計(jì)和開發(fā)自主可信的安全固件系統(tǒng)就成為必需的環(huán)節(jié)和
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2019年3期2019-04-02
- 一種通過硬盤串口獲取固件工廠指令的方法
00094)硬盤固件是控制著硬盤進(jìn)行數(shù)據(jù)讀寫、管理數(shù)據(jù)存放位置、記錄缺陷扇區(qū)等操作的特殊軟件。通常硬盤固件是不會被計(jì)算機(jī)操作系統(tǒng)識別，傳統(tǒng)檢驗(yàn)設(shè)備和軟件無法訪問硬盤固件，因此在電子數(shù)據(jù)取證過程中，硬盤固件區(qū)往往不被研究人員所重視。2015年，卡巴斯基安全實(shí)驗(yàn)室披露了一系列的硬盤固件區(qū)病毒［1］引起了國內(nèi)外電子物證、信息安全和數(shù)據(jù)恢復(fù)等領(lǐng)域研究人員的廣泛重視［2］。有技術(shù)能力的犯罪人員(如電信詐騙，網(wǎng)絡(luò)賭博等)可以通過修改硬盤固件將重要數(shù)據(jù)隱藏起來［3］，同
西安郵電大學(xué)學(xué)報(bào) 2018年4期2018-10-08
- 蘋果iOS 11.3 beta 3開發(fā)者預(yù)覽版發(fā)布
覽版beta 3固件更新，根據(jù)此前蘋果官方的iOS 11.3 beta官方預(yù)告，iPhone X將獲得新的Animojis動話表情，還有電池健康選項(xiàng)，選擇開啟性能開關(guān)等。該更新具體版本是15E5189f，下載包大小根據(jù)機(jī)型有有所不同。iOS11正式版和預(yù)覽版用戶可以通過iPhone、iPad和iPod touch設(shè)備預(yù)先通過Safari瀏覽器下載一個(gè)描述文件，需要注意的是你要刪除之前已經(jīng)安裝過的其它描述文件，然后按照提示安裝描述文件并重啟手機(jī)。另外除了通過
計(jì)算機(jī)與網(wǎng)絡(luò) 2018年5期2018-09-10
- 通過硬盤讀寫的數(shù)據(jù)安全可靠嗎
其中，處理器運(yùn)行固件，負(fù)責(zé)初始化周邊模組，驅(qū)動周邊模組完成命令和數(shù)據(jù)的處理以及傳輸控制等；緩存用于主機(jī)和存儲介質(zhì)之間進(jìn)行數(shù)據(jù)中轉(zhuǎn)使用；主機(jī)接口負(fù)責(zé)對接主機(jī)側(cè)的命令協(xié)議和數(shù)據(jù)傳輸；ROM負(fù)責(zé)加載處理器提供存儲服務(wù)的產(chǎn)品固件。對于機(jī)械硬盤，產(chǎn)品固件可能存放在獨(dú)立的I2C接口的EEPROM上，也可能存放在SPI接口的NOR flash上。對于固態(tài)硬盤SSD，產(chǎn)品固件通常存放在NAND Flash上的系統(tǒng)區(qū)（由固件定義，用戶不可見區(qū)域）。產(chǎn)品固件可能是在出廠時(shí)由硬
計(jì)算機(jī)與網(wǎng)絡(luò) 2018年4期2018-09-10
- 基于GB/T32960的車聯(lián)網(wǎng)終端固件自更新系統(tǒng)設(shè)計(jì)*
助4G網(wǎng)絡(luò)對自身固件進(jìn)行更新。由于網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲過程中的不可靠性，數(shù)據(jù)的每一步確認(rèn)都使用了md5校驗(yàn)，來確保刷寫到終端程序的完整性。1 系統(tǒng)設(shè)計(jì)系統(tǒng)由車載終端、服務(wù)器及PC客戶端3個(gè)部分組成，這3個(gè)部分完成固件更新的整體進(jìn)程如下。1）PC客戶端將開發(fā)人員持續(xù)完善的新固件程序傳輸?shù)椒?wù)器，同時(shí)發(fā)送固件程序數(shù)據(jù)的md5校驗(yàn)碼和版本號。服務(wù)器接收PC客戶端的新固件程序數(shù)據(jù)和md5校驗(yàn)碼，并計(jì)算接收到的新固件程序數(shù)據(jù)的md5校驗(yàn)碼，核對無誤后將固件程序數(shù)據(jù)、m
汽車工程師 2018年1期2018-07-13
- 計(jì)算機(jī)科學(xué)技術(shù)對物聯(lián)網(wǎng)的推動作用
輸 傳感器技術(shù) 固件 RFID標(biāo)簽1 物聯(lián)網(wǎng)概述隨著科技浪潮的巨浪一波波撞擊人類生活的方方面面，物聯(lián)網(wǎng)Internet of Things（IOT）伴隨著計(jì)算機(jī)技術(shù)的又一次革命沖擊著人們?nèi)粘Ｉ睿瑸槿藗兲峁┍憬莸姆?wù)。物聯(lián)網(wǎng)字面上理解就是實(shí)質(zhì)上的物體進(jìn)行聯(lián)通的過程，其并不想互聯(lián)網(wǎng)一樣是完全意義上的信息聯(lián)通，可以用虛擬信號以及數(shù)據(jù)完全概括。但物聯(lián)網(wǎng)是現(xiàn)實(shí)中實(shí)質(zhì)的物品之間的連接。它涉及到了感知，傳輸，處理等技術(shù)的方方面面。利用智能的感知與識別的技術(shù)，以及應(yīng)用數(shù)
電子技術(shù)與軟件工程 2018年1期2018-03-22
- 消費(fèi)級路由器固件木馬分析及防護(hù)建議*
分析消費(fèi)級路由器固件組成、固件逆向流程、固件木馬產(chǎn)生原因，總結(jié)了幾點(diǎn)安全防護(hù)建議。1 路由器固件分析從固件的組成、路由器防護(hù)手段兩方面出發(fā)，對路由器固件進(jìn)行簡單概述。路由器固件本質(zhì)是軟件，是其正常工作的系統(tǒng)軟件的集合。它以二進(jìn)制映像的形式存在于網(wǎng)絡(luò)設(shè)備的只讀ROM中，存儲設(shè)備正常運(yùn)轉(zhuǎn)所需的各個(gè)組成部分，支撐網(wǎng)絡(luò)設(shè)備穩(wěn)定運(yùn)行，并進(jìn)行相關(guān)的網(wǎng)絡(luò)尋址、數(shù)據(jù)轉(zhuǎn)發(fā)等工作。通常，它可以分為固件頭、引導(dǎo)頭、內(nèi)核、文件系統(tǒng)和應(yīng)用程序等不同部分。路由器的固件承載于硬件系統(tǒng)。
通信技術(shù) 2018年2期2018-03-13
- 羅德與施瓦茨公司基于FSW信號與頻譜分析儀率先發(fā)布5G新空口分析固件
W5G新空口分析固件驗(yàn)證5G基站和相關(guān)的元器件例如功率放大器。R&S公司率先發(fā)布5G新空口下行分析固件。該固件選件用于R&SFSW信號與頻譜分析儀，可以來驗(yàn)證基站信號和5G功率放大器。作為最先使用該軟件的使用者，現(xiàn)在R&S公司可以根據(jù)客戶要求在正式發(fā)布之前，提供固件選件，來支持客戶5G產(chǎn)品上市。這是在R&S FSW信號與頻譜分析儀上第一個(gè)專門用于5G新空口的固件選件。它支持不同的子載波間隔和子載波帶寬，sub-6GHz頻段和毫米波頻段?，F(xiàn)在研發(fā)人員可以根據(jù)
信息通信技術(shù)與政策 2018年3期2018-02-15
- 基于STM32系列電子產(chǎn)品的IAP研究
機(jī)實(shí)現(xiàn)IAP升級固件的方案，此方案對比ST官網(wǎng)IAP升級固件方案有較大的改進(jìn)。電子產(chǎn)品出廠燒錄固件時(shí)無需額外燒錄BootLoader引導(dǎo)代碼，出廠后的電子產(chǎn)品可使用USB線與電腦連接，通過USB接口把需要升級的固件拷貝到電子產(chǎn)品自帶的外部FLASH中。STM32讀取外部FLASH中的固件對自身的FLASH數(shù)據(jù)進(jìn)行升級，整個(gè)升級過程中不受斷電影響。此升級方案可應(yīng)用于智能家居產(chǎn)品、醫(yī)療電子產(chǎn)品、智能家電產(chǎn)品等。關(guān)鍵詞： STM32； 在線應(yīng)用編程； 固件； U
現(xiàn)代電子技術(shù) 2017年22期2017-11-18
- 遠(yuǎn)程計(jì)算機(jī)固件攻擊系統(tǒng)研究
利用，基于計(jì)算機(jī)固件漏洞的攻擊也時(shí)有發(fā)生。基于計(jì)算機(jī)固件的攻擊具有隱蔽性強(qiáng)、難以清除且先于操作系統(tǒng)被加載的特征，給計(jì)算機(jī)固件帶來致命性災(zāi)難。從攻擊者角度出發(fā)，研究了攻擊計(jì)算機(jī)固件的方法，發(fā)現(xiàn)固件存在的安全漏洞，開發(fā)了一個(gè)計(jì)算機(jī)固件遠(yuǎn)程攻擊系統(tǒng)，該系統(tǒng)可用于計(jì)算機(jī)固件被攻擊的漏洞研究，從而提升計(jì)算機(jī)固件的安全性能。關(guān)鍵詞：固件；固件攻擊；遠(yuǎn)程攻擊；信息安全DOIDOI：10.11907/rjdk.171213中圖分類號：TP319文獻(xiàn)標(biāo)識碼：A 文章編號：1
軟件導(dǎo)刊 2017年7期2017-09-05
- 基于SHA1的SCADA系統(tǒng)PLC固件完整性驗(yàn)證方法
ADA系統(tǒng)PLC固件完整性驗(yàn)證方法黃信兵1，2， 劉桂雄2（1.廣東交通職業(yè)技術(shù)學(xué)院，廣東 廣州 510800；2.華南理工大學(xué)機(jī)械與汽車工程學(xué)院，廣東 廣州 510640）針對SCADA系統(tǒng)面臨的數(shù)據(jù)竊取、篡改等信息安全問題，基于固件、可信根完整性度量，研究SCADA系統(tǒng)PLC固件完整的必要性；采用安全性高的SHA1算法，提出一種PLC固件完整性驗(yàn)證方法。在SCADA系統(tǒng)外的驗(yàn)證計(jì)算機(jī)上開發(fā)完整性驗(yàn)證軟件，通過網(wǎng)絡(luò)偵聽、協(xié)議分析實(shí)現(xiàn)固件二進(jìn)制數(shù)據(jù)提取、待
中國測試 2017年6期2017-07-31
- 路由器刷機(jī)實(shí)現(xiàn)性能提升的研究
造參考。路由器；固件；刷機(jī)；Breed社會日新月異，信息瞬息萬變，數(shù)碼產(chǎn)品更新?lián)Q代的速度非常迅猛。其中智能手機(jī)的推出使人機(jī)交互的方式上了一個(gè)新臺階，人們現(xiàn)在越來越離不開手機(jī)了。據(jù)不完全統(tǒng)計(jì)，大部分人一天使用手機(jī)的頻率達(dá)到了221次，這背后最大的功臣當(dāng)屬移動通信系統(tǒng)的全面覆蓋和發(fā)展。但是流量往往最讓人們頭疼，所以一般在家的時(shí)候人們都是通過WiFi接入網(wǎng)絡(luò)的，這時(shí)除了網(wǎng)絡(luò)帶寬，影響人們使用手機(jī)上網(wǎng)沖浪是否愉快的就是無線路由器的性能了。1 路由器刷機(jī)概述一般用戶
無線互聯(lián)科技 2017年1期2017-02-23
- 無線路由器主流開源系統(tǒng)比較與分析
以原廠無線路由器固件為測試參照，從系統(tǒng)性能、功能特點(diǎn)、可用性、對象性等方面對四種固件的性能和特點(diǎn)進(jìn)行了量化的比較和分析。得出第三方無線路由器固件的優(yōu)勢不在于本身性能強(qiáng)弱而在于固件功能強(qiáng)大的結(jié)果，并根據(jù)分析結(jié)果和功能特點(diǎn)指出了各自的適用領(lǐng)域和人群。路由器系統(tǒng)；開源固件；無線傳輸；MW310R0 前言路由器是互聯(lián)網(wǎng)最重要的節(jié)點(diǎn)設(shè)備，處于ISO/OSI模型的網(wǎng)絡(luò)層。自Linksys于2003年底推出第一個(gè)無線路由器固件的產(chǎn)品WRT54G后，基于Linux操作系統(tǒng)
電子世界 2016年17期2016-10-13
- 基于UEFI固件的攻擊驗(yàn)證技術(shù)研究＊
4)基于UEFI固件的攻擊驗(yàn)證技術(shù)研究＊孫 亮1，陳小春1，王 冠2，鄭樹劍1(1.中電科技(北京)有限公司，北京 100083；2.北京工業(yè)大學(xué)，北京100124)隨著信息技術(shù)飛速發(fā)展，木馬病毒和黑客攻擊也不斷花樣翻新。目前，已經(jīng)出現(xiàn)了以固件木馬為手段，對路由器、防火墻、服務(wù)器進(jìn)行滲透，對我國信息安全造成現(xiàn)實(shí)威脅。固件木馬的特點(diǎn)是先于操作系統(tǒng)啟動，不易被殺毒軟件發(fā)現(xiàn)和清除。對固件木馬攻擊方式進(jìn)行研究，設(shè)計(jì)和實(shí)現(xiàn)了基于UEFI固件的攻擊驗(yàn)證原型系統(tǒng)，模擬真
信息安全與通信保密 2016年7期2016-09-21
- 奧林巴斯推出新相機(jī)附件和固件
燈柔光器附件和新固件。奧林巴斯TG-4有強(qiáng)大的可變微距系統(tǒng)，有顯微、顯微鏡控制、景深合成和焦距包圍4種模式，最大可以將1毫米的物體在顯示屏上放大至44.4毫米。不過，在微距攝影時(shí)，TG-4的內(nèi)置閃光燈由于在相機(jī)一側(cè)，會照射不均勻，因此FD-1應(yīng)運(yùn)而生。它本身不發(fā)光，只是通過環(huán)形反射面板將來自閃光燈的光線均勻地引導(dǎo)至被拍攝對象，獲得均勻、柔和的補(bǔ)光，還可以轉(zhuǎn)動一個(gè)轉(zhuǎn)盤調(diào)節(jié)光線亮度。奧林巴斯同步推出TG-4 的最新固件（版本號V2.0），可以保證TG-4與FD
攝影世界 2016年5期2016-05-14
- 谷歌子公司發(fā)布計(jì)算機(jī)固件分析工具
不斷提高，計(jì)算機(jī)固件已變成它們的首選目標(biāo)。據(jù)國際數(shù)據(jù)集團(tuán)新聞社日前報(bào)道，谷歌子公司VirusTotal發(fā)布了一種分析固件的新工具，能幫用戶防止惡意軟件入侵計(jì)算機(jī)固件。固件是計(jì)算機(jī)啟動時(shí)連接硬件和操作系統(tǒng)的低層代碼。通過攻擊固件，加入的惡意代碼無法從計(jì)算機(jī)中刪除。VirusTotal是一個(gè)免費(fèi)分析文件和Url地址的在線服務(wù)網(wǎng)站，能幫助用戶找出惡意內(nèi)容。新增的固件分析工具旨在詳細(xì)描述固件映像，檢測其是合法的還是惡意的。它能掃描固件和BIOS文件，檢查其中是否有
創(chuàng)新時(shí)代 2016年3期2016-04-14
- 谷歌公司推出計(jì)算機(jī)固件分析工具幫助用戶阻止惡意軟件入侵
歌公司推出計(jì)算機(jī)固件分析工具幫助用戶阻止惡意軟件入侵美國谷歌公司發(fā)布了一種分析計(jì)算機(jī)固件的新工具——VirusTotal，能夠幫助用戶阻止惡意軟件入侵計(jì)算機(jī)固件。固件是計(jì)算機(jī)啟動時(shí)連接硬件和操作系統(tǒng)的低層代碼。大部分殺毒軟件不能掃描計(jì)算機(jī)固件，因此，留下了敞開的安全漏洞。惡意軟件在固件中加入的惡意代碼無法使用常規(guī)殺毒軟件刪除。VirusTotal由一個(gè)免費(fèi)分析軟件和在線服務(wù)網(wǎng)站組成，能夠詳細(xì)描述固件映像，檢測其是合法的還是惡意的，幫助用戶找出惡意內(nèi)容。Vi
軍民兩用技術(shù)與產(chǎn)品 2016年3期2016-03-26
- 沖擊波超壓測試系統(tǒng)U盤讀數(shù)盒設(shè)計(jì)
；CH376S；固件近年來，隨著我國軍事的快速發(fā)展，對各彈種毀傷威力的測試需求越來越大。作為評價(jià)彈藥毀傷效果的重要參數(shù)，沖擊波超壓測試技術(shù)變得尤為重要，現(xiàn)今已開發(fā)出無線存儲式超壓測試系統(tǒng)，使沖擊波超壓測試得到極大的簡化。但是由于測試之后需要使用PC機(jī)對測試裝置進(jìn)行數(shù)據(jù)讀取，給操作帶來了很大的不便。所以本文介紹一種無需PC機(jī)的讀數(shù)盒的設(shè)計(jì)，此讀數(shù)盒還具有擦除功能，使沖擊波超壓測試更加方便。1 總體結(jié)構(gòu)及工作流程U盤讀數(shù)擦除盒（以下簡稱讀書盒）是在USB控制芯
電子器件 2016年1期2016-03-22
- 挖掘無線路由器潛力
僅僅依靠其原始的固件是不夠，選用經(jīng)過優(yōu)化的固件，可以擺脫上述限制，充分發(fā)揮NetGear R7000的潛能。如果已經(jīng)為NetGear R7000刷入了DD-WRT等固件，需要先刷回原廠固件。否則可以直接刷入所需的固件。為了便于設(shè)置，最好使用Chrome瀏覽器進(jìn)行操作。在地址欄中訪問“192.168.1.1”，在歡迎界面中選擇“不需要，我想自己配置因特網(wǎng)連接”項(xiàng)，點(diǎn)擊下一步按鈕，在登錄窗口中輸入用戶名和密碼（默認(rèn)為“Admin” 和“Password”），進(jìn)
網(wǎng)絡(luò)安全和信息化 2016年8期2016-03-14
- 淺談大規(guī)格鋁單板飾面的干掛法安裝工藝
、12 該3 塊固件作為骨架基層部分，采用電焊焊接，需焊接牢固、焊疤防銹處理;1 與12 的間距為600 mm，11 為通長支撐桿;12 固件平整度不做過細(xì)要求，誤差保持在10 ～20 mm 之內(nèi)即可;11 固件平整度需帶線施工，誤差保持在5 ～10 mm 之內(nèi);1 固件側(cè)面于11 固件側(cè)面保持平齊。1、2、5 該3 塊固件為受力固件，7 為輔助件，9 為15 mm可調(diào)螺栓孔洞;1、2 固件用5 螺栓件連接，2 固件的外部凸起部位卡住1 固件的邊口，1 固
居業(yè) 2015年22期2015-12-24
- 固件是可信計(jì)算的重要基礎(chǔ)環(huán)節(jié)
·創(chuàng)新理念·固件是可信計(jì)算的重要基礎(chǔ)環(huán)節(jié)中電科技（北京）有限公司（簡稱“中電科技”）在中國電子科技集團(tuán)公司支持下，于2005年4月成立，是面向政府、國防、金融等領(lǐng)域提供信息技術(shù)服務(wù)的高新技術(shù)企業(yè)。中電科技固件產(chǎn)品部專注于固件技術(shù)研究和產(chǎn)品研發(fā)，是國內(nèi)最早進(jìn)行UEFI固件研究和開發(fā)的團(tuán)隊(duì)之一，也是最早加入U(xiǎn)EFI技術(shù)聯(lián)盟的成員單位之一，是軍方唯一指定的國產(chǎn)固件廠商。2009年，中電科技與北京龍芯中科、中標(biāo)軟件和湖南麒麟公司成立了“國產(chǎn)關(guān)鍵基礎(chǔ)軟硬件技術(shù)聯(lián)盟”
信息安全與通信保密 2015年12期2015-11-26
- 刷新merlin固件 用路由器嘗試光纖雙撥
，路由器所使用的固件可以看做路由器的操作系統(tǒng)，這個(gè)系統(tǒng)是否穩(wěn)定好用也是重要的賣點(diǎn)之一。如果我們能夠找到比原版路由器固件更好更穩(wěn)定的固件的話，要不要自己動手刷新試試看？為什么要刷固件華碩高端路由器使用的merlin固件是家用路由器當(dāng)中性能最好的之一，merlin固件被愛好者們俗稱為梅林固件。由于merlin和華碩的關(guān)系，其他品牌基本沒有官方版本的merlin固件。不過近期可用于第三方路由器的merlin固件已經(jīng)放出，比起普通路由器的固件來講它有很多優(yōu)勢。在刷
電腦愛好者 2015年16期2015-09-10
- 英特爾發(fā)布免費(fèi)固件引擎
特爾發(fā)布了英特爾固件引擎。英特爾固件引擎主要關(guān)注于使用英特爾凌動和英特爾 夸克處理器的物聯(lián)網(wǎng)（loT）邊緣設(shè)備、嵌入式設(shè)備、平板電腦，以及中國技術(shù)生態(tài)系統(tǒng)（CTE）合作伙伴，還能夠?yàn)榛谟⑻貭枀⒖荚O(shè)計(jì)的平臺提供基本的固件需求。開發(fā)人員可以使用英特爾 固件引擎軟件開發(fā)工具包（Intel Firmware Engine SDK）來擴(kuò)展功能及現(xiàn)有的英特爾 UDK2014代碼。芯片組件供應(yīng)商和固件開發(fā)人員還可以利用UEFI驅(qū)動源代碼，快速擴(kuò)大英特爾固件引擎生態(tài)系統(tǒng)
中國信息化周報(bào) 2015年14期2015-06-01
- 提取ROM固件中的APP
以從該手機(jī)ROM固件中提取中意的APP。在手機(jī)官網(wǎng)通?？梢韵螺d各種版本的ROM固件，而我們只需相關(guān)的固件提取/解壓工具，即可獲取ROM中預(yù)裝的各種APP，并安裝在其他型號的手機(jī)中。以華為手機(jī)為例，我們就可以通過EMUI固件提取解壓工具（下載地址：http：//pan.baidu.com/s/1bnEUwVH）獲取ROM中預(yù)裝的APP（圖1）。將華為手機(jī)ROM固件下載到PC本地后，先運(yùn)行提取工具中的HuaweiUpdate Extractor程序，選擇固件文
電腦愛好者 2015年7期2015-04-09
- 基于UEFI的膠囊式固件定制更新研究
UEFI的膠囊式固件定制更新研究杜振龍,沙光俠,李曉麗,沈鋼綱(南京工業(yè)大學(xué)電子與信息工程學(xué)院,南京210009)當(dāng)前固件刷新技術(shù)不靈活、不能單獨(dú)更新功能模塊,且各硬件平臺、操作系統(tǒng)的更新數(shù)據(jù)傳輸接口不統(tǒng)一。為解決上述問題,基于統(tǒng)一可擴(kuò)展固件接口(UEFI)規(guī)范的EDKⅡ,提出一種膠囊(Capsule)式固件更新方法,將更新數(shù)據(jù)封裝為Capsule,在固件層對Capsule進(jìn)行識別、析取,把獲取數(shù)據(jù)寫入固件文件系統(tǒng)的更新目標(biāo)地址,實(shí)現(xiàn)對固件系統(tǒng)內(nèi)核函數(shù)、驅(qū)
計(jì)算機(jī)工程 2014年10期2014-06-07
- 基于Hash算法嵌入式系統(tǒng)固件安全驗(yàn)證方法
h算法嵌入式系統(tǒng)固件安全驗(yàn)證方法劉桂雄1，余中潑1，洪曉斌1，譚文勝2（1.華南理工大學(xué)機(jī)械與汽車工程學(xué)院，廣東 廣州 510640；2.廣州柏誠智能科技有限公司，廣東 廣州 511442）針對多樣化攻擊對終端設(shè)備嵌入式系統(tǒng)安全造成的嚴(yán)重威脅，設(shè)計(jì)一種嵌入式系統(tǒng)固件安全驗(yàn)證方法?；?span id="j5i0abt0b" class="hl">固件安全分析和可信根完整性度量，提出基于Hash算法嵌入式系統(tǒng)固件安全驗(yàn)證方法，在驗(yàn)證計(jì)算機(jī)上設(shè)計(jì)安全驗(yàn)證軟件，通過通信協(xié)議分析、串口偵聽，實(shí)現(xiàn)固件二進(jìn)制數(shù)據(jù)提取、安全固件Ha
中國測試 2014年5期2014-03-03
- 基于USB3.0 設(shè)備控制器的固件設(shè)計(jì)*
0 設(shè)備控制器的固件設(shè)計(jì)是開發(fā)USB3.0 接口的關(guān)鍵，本文重點(diǎn)介紹了USB3.0 接口設(shè)備控制器的固件設(shè)計(jì)原理和方法。1 EZ-USB FX3 芯片簡介EZ-USB FX3(CYUSB3014)是Cypress 公司生產(chǎn)的符合USB 3.0 標(biāo)準(zhǔn)的設(shè)備控制器，利用EZ-USB FX3 可以很容易的把USB 3.0 通信端口集成到任何電子系統(tǒng)中，使得系統(tǒng)能夠與計(jì)算機(jī)實(shí)現(xiàn)高速連接。由于USB 3.0 傳輸帶寬大、效率高，很適合應(yīng)用于對數(shù)據(jù)傳輸?shù)乃俣群蛯?shí)時(shí)性要
電子器件 2013年3期2013-12-21
- DAB接收機(jī)USB固件升級的實(shí)現(xiàn)
1.引言固件（Firmware）我們通常理解為軟件，由于集成電路的發(fā)展，目前的固件多以FLASH為載體，它與我們通常所說的程序的區(qū)別已經(jīng)越來越小。固件升級實(shí)際上就是用新的固件程序重寫FLASH的過程，升級固件變得越來越簡單。在用戶使用過程中，一旦系統(tǒng)提供產(chǎn)品固件更高的版本，就要求產(chǎn)品能夠通過固件升級程序?qū)υ?span id="j5i0abt0b" class="hl">固件進(jìn)行升級，而設(shè)備固件升級（Device Firmware Upgrade，DFU）正是能夠完成這種任務(wù)的一種機(jī)制。隨著USB技術(shù)的發(fā)展，USB設(shè)備
電子世界 2013年2期2013-04-16
- 基于C8051F34x單片機(jī)的USB Bootloader設(shè)計(jì)
種通信接收APP固件程序，同時(shí)寫入Flash中。BL固件程序能以多種方式獲取數(shù)據(jù)，包括串口、并口、I2C、SPI、USB等，但是從實(shí)際使用和成熟度來看，使用串口無疑是最方便的。如今，USB總線憑借其方便、快速、靈活、穩(wěn)定、應(yīng)用范圍廣等優(yōu)點(diǎn)被廣泛地應(yīng)用、發(fā)展和普及，使用USB進(jìn)行數(shù)據(jù)傳輸是一種趨勢。本文設(shè)計(jì)的BL主要基于USB通信，同時(shí)考慮到模塊兼容，保留了串口通信。一般來說，一個(gè)BL應(yīng)該能夠完成以下功能：(1)通過某種通信收發(fā)數(shù)據(jù)；(2)擦除并升級APP應(yīng)
網(wǎng)絡(luò)安全與數(shù)據(jù)管理 2011年23期2011-07-28
- 本期看點(diǎn)
劃分，第4區(qū)藍(lán)光固件登場你有沒有過為了藍(lán)光區(qū)域的問題而抓狂呢?藍(lán)光組織將全球劃分為A、B、C3大區(qū)域，中國大陸處于C區(qū)?，F(xiàn)在，俗稱第4區(qū)藍(lán)光固件的破解版藍(lán)光播放機(jī)已經(jīng)粉墨登場了。在正版的藍(lán)光播放機(jī)上，通過閃盤刷新為第4區(qū)藍(lán)光固件后，仍然可以正常播放正版藍(lán)光碟片，還具備支持奎區(qū)藍(lán)光影碟播放這樣彪悍的功能。除此之外，還可以通過USB接口連接硬盤，支持藍(lán)光ISO、藍(lán)光原文件、TS/MKV/AVI網(wǎng)絡(luò)文件的播放。目前采用第四區(qū)藍(lán)光固件的藍(lán)光播放機(jī)主要是國產(chǎn)SMP芯
微型計(jì)算機(jī) 2009年13期2009-12-11