隨著嵌入式設(shè)備的種類和數(shù)量的增加，設(shè)備之間日益增長(zhǎng)的互聯(lián)互通、制造商對(duì)安全的忽視、設(shè)備固件更新不及時(shí)或難以更新等，使得嵌入式設(shè)備的安全受到了嚴(yán)峻的考驗(yàn)，越來越多的設(shè)備漏洞被披露。但由于嵌入式設(shè)備種類繁多、專用性強(qiáng)、源碼或設(shè)計(jì)文檔往往不公開、運(yùn)行環(huán)境受限等諸多因素的影響，通用漏洞挖掘技術(shù)無法直接適配。近年來，國(guó)內(nèi)外安全專家和學(xué)者針對(duì)嵌入式設(shè)備及其固件的安全分析和測(cè)評(píng)技術(shù)提出了很多切實(shí)可行的解決方案，但缺乏詳細(xì)和全面介紹最新安全研究成果的論文，使得安全分析人員難以系統(tǒng)地了解嵌入式設(shè)備及其固件安全分析技術(shù)的研究進(jìn)展。本文圍繞著當(dāng)前嵌入式設(shè)備固件面臨的安全風(fēng)險(xiǎn)，分析和總結(jié)了國(guó)內(nèi)外最新的研究成果，并對(duì)相關(guān)安全技術(shù)進(jìn)行了綜合分析和評(píng)估。首先對(duì)嵌入式設(shè)備及其固件的表現(xiàn)形式、分類及獲取方法、面臨的安全攻擊層面以及自動(dòng)化解析情況進(jìn)行了深入研究。然后，對(duì)嵌入式設(shè)備固件安全分析技術(shù)進(jìn)行了細(xì)化分析，從靜態(tài)分析、符號(hào)執(zhí)行、二進(jìn)制漏泂關(guān)聯(lián)、動(dòng)態(tài)分析平臺(tái)和模糊測(cè)試等五個(gè)方面進(jìn)行了詳細(xì)分析和橫向評(píng)估。最后付未來的研究方向進(jìn)行了展望。