随着智能家居设备,可穿戴设备,IoT（Internet of Things）的飞速发展,各种嵌入式设备越来越普及。各种嵌入式设备承担越来越多的工作,并方便着用户的日常生活。然而这些设备在逐渐普及时,本身也带来了一些安全问题,如隐私泄露,设备漏洞,设备后门等问题。由于嵌入式设备遭受恶意攻击后,会直接影响用户的生活,所以嵌入式设备的安全也越来越受到重视。因此对嵌入式设备进行安全分析和研究,以尽可能的提前发现问题并将其解决就是一个很有价值的工作。相较于PC环境,对嵌入式设备进行分析面临着更多困难。由于很多已有的分析工具和技术都是针对PC环境下的i386/x86₆4的,而嵌入式设备大多是基于MIPS,ARM,AVR等架构的嵌入式芯片构建的,因此这些已有的工具技术不能直接用于嵌入式设备的分析。另一方面,由于通常设备本身不对第三方的分析人员开放,分析人员也很难对设备完成一些动态分析和调试的工作,这也导致对嵌入式设备的安全分析工作通常需要耗费更多的时间和精力。本文围绕嵌入式设备内的程序安全分析展开,综合现有的研究成果,提出了新的分析方案和方法,主要贡献包括:1.针对嵌入式设备动态分析较为困难的问题,设计并实现了新的跨架构模拟系统。该系统与已有方案相比有更高的执行效率,并且能处理一些已有的进程模拟器无法正确工作的情况。2.针对嵌入式设备的安全分析,提出了针对厂商定制代码的分析方法,给出了分析过程的细节进行参考。3.对国内的5个嵌入式设备进行了实际的分析,在每个设备中发现了一些严重的安全问题。给出这些问题具体的样例分析,为之后的分析和研究提供参考。