[发明专利]用于检测待检测应用的漏洞的方法及装置

说明书

本申请提供了用于检测待检测应用的漏洞的方法及装置。所述方法包括：识别待检测应用中的语句的漏洞特征信息；确定所述漏洞特征信息所对应的寄存器；追溯所述寄存器，以获得所述寄存器的值，其中在追溯所述寄存器的过程中若存在使用指定跳转语句为所述寄存器赋值，则参考存储有所述指定跳转语句及对应的需跳转追溯的寄存器的信息的配置文件，确定需跳转追溯的寄存器继续追溯；基于所述寄存器的值判断所述语句是否存在漏洞。本申请实现了更加准确地检测应用的漏洞。

技术领域

本申请涉及漏洞检测技术领域，尤其涉及一种用于检测待检测应用的漏洞的方法及装置。

背景技术

检测应用(APP)漏洞的目的是发现应用可能存在的漏洞，以对检测出的漏洞进行修补等处理，从而保证应用的正常运行。

与本申请较相近的已有技术是通过后向追踪分析方法来检测应用的漏洞。该方法通过对具有漏洞特征信息的语句所相关的寄存器进行追溯，以获得寄存器的值，并对寄存器的值进行分析来检测漏洞。

该后向追踪分析方法只能在所述具有漏洞特征信息的语句所在的函数内追溯寄存器，以获得所追溯的寄存器的值。也就是只能在一个函数内追溯寄存器并获取寄存器的值。但具有漏洞特征信息的语句所在的函数内有可能不存在为所追溯的寄存器赋值的语句，或为所追溯的寄存器赋的值为静态无法获取的值，或使用函数为所追溯的寄存器赋值等情况，在上述情况下该后向追踪分析方法所获得的寄存器的值均不能获得正确的寄存器的值，那么基于该获得的寄存器的值进行应用漏洞检测的结果也同样不够准确。

发明内容

本申请解决的技术问题之一是提供一种用于检测待检测应用的漏洞的方法及装置，能够提高检测应用存在的漏洞的准确性。

根据本申请一方面的一个实施例，提供了一种用于检测待检测应用的漏洞的方法，包括：

识别待检测应用中的语句的漏洞特征信息；

确定所述漏洞特征信息所对应的寄存器；

追溯所述寄存器，以获得所述寄存器的值，其中在追溯所述寄存器的过程中若存在使用指定跳转语句为所述寄存器赋值，则参考存储有所述指定跳转语句及对应的需跳转追溯的寄存器的信息的配置文件，确定需跳转追溯的寄存器继续追溯；

基于所述寄存器的值判断所述语句是否存在漏洞。

根据本申请另一方面的一个实施例，提供了一种用于检测待检测应用的漏洞的装置，包括：

识别单元，用于识别待检测应用中的语句的漏洞特征信息；

确定单元，用于确定所述漏洞特征信息所对应的寄存器；

追溯单元，用于追溯所述寄存器，以获得所述寄存器的值，其中在追溯所述寄存器的过程中若存在使用指定跳转语句为所述寄存器赋值，则参考存储有所述指定跳转语句及对应的需跳转追溯的寄存器的信息的配置文件，确定需跳转追溯的寄存器继续追溯；

漏洞判断单元，用于基于所述寄存器的值判断所述语句是否存在漏洞。

现有技术之所以进行应用漏洞检测的准确性不高是因为，它往往只能在一个函数内追溯寄存器并获取寄存器的值，并基于该寄存器的值判断语句的漏洞，因为在一个函数内追溯寄存器是比较容易的，而在函数之间尤其是跳转函数为寄存器赋值时，追溯起来涉及不同函数之间的跳转，比较复杂。本申请实施例巧妙地利用了存储有指定跳转语句及对应的需跳转追溯的寄存器的信息的配置文件，在追溯所述寄存器的过程中，对于使用指定跳转语句为所述寄存器赋值的情况(多半是函数间赋值的情况)，可以参考存储有所述指定跳转语句及对应的需跳转追溯的寄存器的信息的配置文件，确定出需跳转追溯的寄存器继续追溯，从而可追溯到源寄存器，获得准确的寄存器的值，从而克服了现有技术只能在一个函数内追溯寄存器造成检测漏洞不准确的问题。因此本申请实施例有效提高了应用漏洞检测的准确性。