[发明专利]用于检查软件的漏洞的设备和方法

权利要求书

1.一种用于检查软件的漏洞的设备，包括：

目标功能选择模块，用于选择要被检查漏洞的软件的功能；

比较文件生成模块，用于生成包括所选择的功能的第一文件和不包括所选择的功能的第二文件；

二进制模式比较模块，用于通过比较所述第一文件和所述第二文件的二进制值来检测改变或增加的二进制模式；

测试实例生成模块，用于基于所检测的二进制模式生成至少一个测试实例；以及

漏洞检验模块，用于基于所述至少一个测试实例来检查漏洞，并生成漏洞检查结果。

2.根据权利要求1所述的设备，其中，所述二进制模式比较模块生成包括所述改变或增加的二进制模式的地址的位置信息，并且

所述测试实例生成模块基于所述位置信息而生成所述至少一个测试实例。

3.根据权利要求1所述的设备，其中，通过对所改变或增加的二进制模式的地址处的原始二进制值用除该原始二进制值之外的二进制值依次进行替换，来生成所述至少一个测试实例。

4.根据权利要求1所述的设备，其中，所述漏洞检验模块利用所述至少一个测试实例作为输入数据来运行软件，并且基于是否存在软件故障而生成漏洞检查结果。

5.根据权利要求1所述的设备，其中，所述第二文件是由所述软件生成的初始化文件。

6.一种用于检查软件的漏洞的方法，包括：

选择要被检查漏洞的软件的功能；

生成包括所选择的功能的第一文件；

生成不包括所选择的功能的第二文件；

比较所述第一文件和所述第二文件的二进制值，以检测改变或增加的二进制模式；

基于所检测的二进制模式生成至少一个测试实例；

基于所述至少一个测试实例来执行漏洞检查；以及

输出所述漏洞检查的结果。

7.根据权利要求6所述的方法，还包括：

在比较所述第一文件和所述第二文件的二进制值以检测改变或增加的二进制模式之后，生成包括所改变或增加的二进制模式的地址的位置信息。

8.根据权利要求7所述的方法，其中，在基于所检测的二进制模式生成所述至少一个测试实例期间，基于所述位置信息生成所述至少一个测试实例。

9.根据权利要求6所述的方法，其中，通过对所改变或增加的二进制模式的地址处的原始二进制值用除该原始二进制值之外的二进制值依次进行替换，来生成所述至少一个测试实例。

10.根据权利要求6所述的方法，其中，在基于所述至少一个测试实例执行漏洞检查期间，利用所述至少一个测试实例作为输入数据来运行软件，并且基于是否存在软件故障而执行漏洞检查。

11.根据权利要求6所述的方法，其中，所述第二文件是由软件生成的初始化文件。