一种语义增强的嵌入式固件静态分析方法及装置

本发明公开了一种语义增强的嵌入式固件静态分析方法及装置。本发明基于总结出的固定代码模式并借助大模型分析代码和数据之间的语义关系，设计实现了污点源识别、污点汇聚点识别和污点分析三个模块支持对嵌入式固件中WEB服务后端程序中的用户输入数据流进行静态分析，并提出基于固定代码模式的静态分析技术和大模型辅助分析技术，以充分利用嵌入式固件中代码和数据之间的语义关系提高嵌入式固件静态分析地精度和效率。本发明能够识别更多更准确的污点源和污点汇聚点，进而支撑对嵌入式固件WEB服务后端二进制程序进行污点分析，降低静态分析误报率和漏报率，可支持研究人员高效地检测已知漏洞和挖掘未知漏洞。