大家在开展设备软件安全评估工作的过程中，“Cybellum固件分析怎么配置，Cybellum固件分析失败通常卡在哪”算作两个经常碰到的疑问；因为固件分析和一般的代码扫描存在区别，技术人员面对的材料基本上是镜像包、压缩包、二进制文件、文件系统、驱动模块还有第三方库；由于Cybellum系统的Cyber Digital Twins功能要针对嵌入式设备去把SBOM、许可证、API调用、密码学信息、OS配置这些内容提取出来，因此大家在配置的时候不能觉得“上传成功”就行了，还得看固件有没有被正确地解包、有没有被识别出来并且和产品版本连上。

　　一、Cybellum固件分析怎么配置

　　固件分析这个工作能不能顺利跑通，前期的准备工作实际上占了很大的成分；很多时候分析失败并不是因为平台本身的分析能力不够，而是因为固件包自己没有版本信息、被加密了、结构不完整，或者是在上传的时候大家没有把固件和正确的产品对象绑定在一起。

　　1、确认固件包类型和来源

　　大家需要先把固件文件的来源搞清楚，弄明白这到底是整机镜像、ECU固件、OTA升级包，还是启动分区、应用分区，或者是供应商给的二进制包；因为文件类型不一样，这里面可能就会有bootloader、kernel、rootfs、应用程序、配置文件还有第三方库，导致分析的范围也变得不同。

　　2、补齐产品和版本信息

　　在把固件导入进去之前，作者建议大家可以在Cybellum里面先把对应的产品、资产或者软件版本建立好；诸如产品名称、供应商、硬件型号、软件版本、构建日期、芯片架构、操作系统类型这些零碎的信息，大家都要尽量提前准备齐全。

　　3、检查固件是否能正常解包

　　在文件上传之前，大家最好是要做一次基础的检查，比如看看文件大小是不是不对劲、压缩包有没有坏掉、镜像完不完整、需不需要输入密码、有没有签名校验、有没有被加密或者用了专门的封装；因为固件文件要是连最基本的结构都打不开，那么后面的组件识别和漏洞匹配肯定就进行不下去了。

　　二、Cybellum固件分析失败通常卡在哪

　　当固件分析出现失败的时候，大家最好是顺着阶段去排查，不要图省事直接翻来覆去地重新上传很多次；总的来说，问题基本上都是集中在文件解包、架构识别、组件识别、权限资源以及结果关联这几个类型里面的。

　　1、卡在固件解包阶段

　　这种毛病是最经常见到的；因为固件有可能是被厂商自定义封装的格式，也有可能是被做过了签名、压缩、加密、分片或者增量差分处理；当平台把文件拿到手了之后，如果系统没有办法把文件系统还原出来，那么里面的二进制和组件就很难被继续分析了。

　　2、卡在架构和系统识别阶段

　　还有些固件虽然能够被解开，但是它的架构、操作系统或者文件格式被识别得不准，比如ARM、MIPS、PowerPC、RISC-V这些好几种混合着出现，或者一个包里同时被塞进了Linux、RTOS和裸机程序；要是架构识别得不对，后面的符号解析、库识别还有函数分析全都会被连累。

　　3、卡在组件识别和漏洞匹配阶段

　　另外还有一种麻烦是任务虽然能跑完，但是结果能明显看出来不全；比方说SBOM组件给的很少、版本是空的、漏洞匹配得太多或者太少；这通常是因为静态链接、裁剪组件、自研库、供应商改了名字、或者少了版本字符串引起的；虽然二进制分析跟源码扫描比起来更接近真实的交付物，但是它也会被符号剥离、压缩、裁剪以及版本信息丢了这些情况影响到。

三、Cybellum固件分析怎么配置

因为Cybellum的不同版本和企业的部署方式是有区别的，导致菜单的名字可能不会完全一样；大家在实际操作的时候，核心不是去死记硬背某一个按钮，而是要顺着“产品对象—固件上传—分析范围—结果校验”这么一条线索去摸索。

1、选择对应产品和固件版本

大家进到平台里面以后，要先去把目标产品或者资产找到，接着再去把对应的软件版本选好；大家千万不要把好几个版本的固件都瞎混在一个分析对象里面，也不要把供应商的测试包直接挂到量产版本下面，要不然的话，后期的漏洞结果、SBOM结果以及风险优先级全部都会乱成一团。

2、上传固件并设置分析范围

当大家点进和【Firmware Analysis】、【Binary Analysis】或者【Cyber Digital Twin】相关的入口之后，就可以把固件文件上传上去了；在上传的同时，大家可以顺便把芯片架构、操作系统、供应商、版本号、构建标签等零碎信息补充一下；如果平台有选择分析范围的功能，大家就可以把SBOM提取、漏洞匹配、许可证识别、密码学检查、OS配置检查这些勾选框都勾上。

3、查看解析日志和初始结果

当任务被启动了之后，大家就需要多去关注分析的状态、解析的日志还有初始的发现结果；在正常的情形下，平台会一步一步地把解包、文件识别、二进制解析、组件识别、漏洞关联和风险输出做完；要是发现某一步卡了特别久，大家就要去看看这到底是因为文件系统解析失败了，还是因为组件匹配阶段被卡住了。

　　总结

　　关于Cybellum固件分析怎么配置，其关键的地方就是大家得先把固件的类型、产品的版本、架构的信息和分析的范围准备妥当，然后再上传到对应的资产下面去开展二进制和产品的安全分析；而关于Cybellum固件分析失败通常卡在哪，毛病主要就是被堆积在固件解包、加密封装、架构识别、组件识别以及漏洞关联这几个关键环节上了；真正靠谱的做法，不是大家一直重复上传同个文件，而是得去确认固件到底完不完整、信息有没有补齐、分析的对象有没有选对，并且要把固件分析、SBOM、供应商的资料还有源码依赖的结果全部都放进产品安全的闭环里面去。