本发明涉及恶意软件防护技术领域，具体为一种基于沙箱行为分析的恶意固件漏洞利用检测系统，系统包括：协议解析约束建立模块，根据沙箱环境加载待检测固件，配置虚拟网卡及虚拟USB控制器的寄存器地址范围，生成虚拟外设协议解析树，遍历所述虚拟外设协...