随着物联网产业的高速发展,万物互联的时代正在到来,物联网设备在人们生活和城市基础设施中均发挥着重要作用。但与此同时,这些物联网设备尤其是设备中的Web服务普遍存在着安全漏洞,极大地威胁着用户的信息安全。目前该问题最流行的解决方案是对物联网设备的Web服务程序进行模糊测试。但由于物联网设备的封闭性和性能限制,现有模糊测试框架所依赖的二进制插桩技术无法应用于物联网设备环境,导致现有模糊测试框架缺乏对设备内部程序运行状态的监控,漏洞挖掘效果难以保证。本文提出并实现了基于QEMU的物联网设备Web服务漏洞挖掘技术来解决这些问题。本文的工作主要包括:1)实现了基于QEMU动态二进制插桩框架ELFEMU,为物联网固件程序分析提供跨架构多粒度的插桩能力支持。2)基于ELFEMU实现了物联网设备固件运行时环境支持系统,通过动态补丁和NVRAM模拟使物联网设备固件程序可以跨架构运行在x8664架构主机上。3)实现了格式约束和路径反馈相结合的物联网设备Web服务模糊测试系统,以达到在模糊测试过程中触发更多执行路径的目的,进而提高模糊测试效果。经过测试与分析,与现有的网络协议模糊测试工具Peach和Boofuzz相比,本文提出的基于QEMU的物联网设备Web服务漏洞挖掘系统可以达到更高的代码覆盖率,即更好的模糊测试效果。