如何区分不同系列微控制器的不同十六进制文件？

#1 楼

我的第一个想法是对对齐的字节执行频率分析。对于大多数汇编语言，最相关的字节在最高有效位上对齐。

因此创建一个可以识别asm类型的识别器可能很容易。但是，令人惊讶的是，经过数次谷歌搜索之后，我没有找到任何与此相关的工具或论文...

也许这里有事要做。

#2 楼

我不知道为此设计工具。实际上，将它加载到具有不同体系结构的IDA（或任何其他反汇编程序）中直到看起来正确为止，这可能是最简单的方法。如果您想构建自己的工具，建议您看一下Christopher Domas的演讲“ RE动态二进制可视化的未来”。它讨论了许多可用于分析未知数据的技术。总体思路是绘制每个文件中每两个或三个字节的组的频率。这些图在不同的体系结构之间明显不同，可以用于自动识别数据类型。实际的工具和所需的数据集尚未公开，但是如果我想进行自动体系结构检测，这就是我要采取的方法。

一种更简单的方法是搜索功能不同架构中的序言模式。尽管实现较为简单，但是准备数据集将花费更多的时间（因为无法自动识别功能序言）。某些处理器可能不够强大，无法运行C代码，如果代码未编译，则可能没有可预测的函数序言。您也许可以找到其他可以搜索的常见操作。

#3 楼

尝试了解它可以定位的CPU类型。您可能还可以通过查看此文件来猜测CPU的位长（file_size％32 == 0？可能是32位）。获得简单列表后，通过一些反汇编程序运行二进制文件，然后查看代码是否有意义。尝试在某些仿真的CPU上运行它，看看它是否有作用。

此外，请记住，无效指令可能并不意味着您使用了错误的CPU，它可能只是数据或其他内容。实际上可能值得检查一下文件以查看是否找不到任何字符串或任何东西，只是为了更好地了解事物的位置。