本发明公开了一种核心控制芯片固件分析与验证系统，包括核心控制芯片，所述核心控制芯片的输入端连接有漏洞探测设备，所述漏洞探测设备的输出端设置有通讯接口，所述核心控制芯片的输出端分别固定连接有固件漏洞挖掘工具和Fuzzing测试工具，所述核心控制芯片的输入端分别连接有参数测试模块、互联测试模块和完整性测试模块，本发明涉及核心控制芯片技术领域。该核心控制芯片固件分析与验证系统，达到了能在短时间内批量执行Fuzzing测试任务，提高漏洞探测的效率，提高芯片器件测试中的可控性和可视性，并有效降低对典型核心控制芯片的测试成本，可以大大节省该类漏洞的发现时间，提高工作效率的目的。
本产品研究的典型核心控制芯片固件除BIOS 固件外，还包括嵌入式控制器固件、存储控制芯片固件、BMC 控制芯片固件等。产品以这些固件程序的二进制代码为研究对象，通过对这些固件代码进行功能分析、动态调试、故障注入、异常情况模拟仿真验证，以及对核心控制芯片固件的逆向分析和固件功能验证，来识别和发现固件代码中的恶意行为。
n产品优势
n功能架构：
n产品应用场景及服务对象：
l信息化系统检测：用于我国重要领域信息化系统中的核心设备的芯片级漏洞检测，以及计算机、服务器、网络设备等的主控制芯片的漏洞检测
l测评中心研究：辅助进行更深入的芯片级漏洞的攻防手段的研究。
l硬件安全领域：形成针对核心控制芯片固件的漏洞检测和防护产品。
n发明专利
n计算机软件著作权证书
