펌웨어 재호스팅은 QEMU와 같은 에뮬레이션 환경에서 펌웨어 이미지를 실행하여 사물 인터넷(IoT) 장치에 대한 확장 가능한 동적 분석을 가능하게 합니다. 실제로는, 재호스팅 파이프라인이 부트 스크립트, 영구 구성(예: NVRAM과 유사한 키-값 상태), 네트워크 설정 등 긴밀하게 결합된 아티팩트에 의존하기 때문에 다양한 실제 펌웨어 이미지에서 취약합니다. 템플릿 기반 프레임워크는 종종 긴 꼬리 공급업체 관행을 수용하는 데 실패하며, 대규모 언어 모델(LLMs)의 무제한 사용은 지원되지 않는 수정 및 재현 불가능한 실행의 위험을 초래합니다. 우리는 펌웨어 재호스팅 환경 복구를 위한 증거 기반 다중 에이전트 프레임워크인 FirmPilot을 소개합니다. FirmPilot은 재호스팅을 반복적인 환경 재구축으로 재정립하며, 검색 에이전트는 유사성 기반 검색을 통해 결정을 근거화하고, 플래너는 실행 승인된 전이를 조정하며, 특수화된 에이전트들은 파일 시스템/init 아티팩트, 영구 상태, 네트워크 노출을 복구합니다. 반복적인 실행과 증거에 기반한 아티팩트 델타를 통해, 이 시스템은 부팅, 상태, 네트워킹 전반의 교차 계층 종속성을 해결하며, 이는 그렇지 않으면 펌웨어 실행이 에뮬레이션에서 안정적이고 외부적으로 도달 가능한 상태에 도달하는 것을 방해합니다. 대규모 실제 LFwC 펌웨어 코퍼스에서 평가된 결과, FirmPilot은 웹 서비스 도달 가능성을 FirmAE 대비 25.49%에서 52.39%로, 네트워크 도달 가능성은 39.30%에서 71.93%로 향상시켰습니다. 그 결과 재호스팅된 이미지는 펌웨어당 평균 감지 서비스 수를 0.86개에서 1.62개로 높였으며, 복구된 서비스 표면 위에서의 RouterSploit 상호 작용 및 프로토콜 인식 퍼징을 포함한 다운스트림 분석 워크플로우를 지원합니다. 이 평가는 증거 기반 및 피드백 기반의 에이전트 조정이 자동화된 펌웨어 재호스팅에서 재호스팅 성공률, 서비스 복구, 그리고 다운스트림 유틸리티를 향상시킨다는 것을 보여줍니다.