[发明专利]应用程序的漏洞检测方法和装置有效
申请号: | 201610005155.3 | 申请日: | 2016-01-04 |
公开(公告)号: | CN106940775B | 公开(公告)日: | 2020-07-14 |
发明(设计)人: | 陈晋福 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京博浩百睿知识产权代理有限责任公司 11134 | 代理人: | 宋子良 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 应用程序 漏洞 检测 方法 装置 | ||
1.一种应用程序的漏洞检测方法,其特征在于,包括:
获取被检测程序的控制流图,其中,所述控制流图中至少记录有所述被检测程序的反编译语句;
在所述反编译语句中存在漏洞特征语句的情况下,进入漏洞查找状态;
在所述漏洞查找状态中,获取与所述漏洞特征语句对应的分支裁剪条件,其中,所述分支裁剪条件用于指示进行漏洞查找的跳转分支;
在所述分支裁剪条件所指示的跳转分支的路径中查找漏洞;
其中,所述漏洞特征语句指的是针对不同漏洞预先定义的表示漏洞特征的特征语句,所述漏洞特征语句至少包括所表示的漏洞的特征函数、以及特征函数的返回值;
当所述分支裁剪条件中的特征函数的返回值流经一个条件语句时,根据定义的条件语句中的跳转位置,进入指定的跳转分支,忽略所述条件语句中的其他分支。
2.根据权利要求1所述的方法,其特征在于,获取与所述漏洞特征语句对应的分支裁剪条件包括:
从预先配置的漏洞配置文件中,读取所述漏洞特征语句的特征函数;
在从所述反编译语句中查找到所述漏洞特征语句的特征函数的情况下,跟踪所述特征函数的返回值;
当所述返回值流经到条件语句时,从所述漏洞配置文件中读取所述条件语句的分支裁剪条件。
3.根据权利要求2所述的方法,其特征在于,在所述分支裁剪条件所指示的跳转分支的路径中查找漏洞的同时,所述方法还包括:
将所述条件语句的除所述跳转分支之外的其他分支标记为无效分支。
4.根据权利要求1所述的方法,其特征在于,在进入漏洞查找状态之前,所述方法还包括:
逐条读取所述控制流图中的反编译语句;
在读取到的反编译语句中存在预先获取的漏洞特征的情况下,确定所述反编译语句中存在所述漏洞特征语句。
5.根据权利要求1至4中任意一项所述的方法,其特征在于,在获取与所述漏洞特征语句对应的分支裁剪条件之前,所述方法还包括:
在漏洞配置文件中配置所述漏洞特征语句的分支裁剪条件,
其中,所述分支裁剪条件中记录有所述漏洞特征语句的特征函数、以及所述特征函数的返回值的条件语句的跳转分支。
6.根据权利要求1至4中任意一项所述的方法,其特征在于,获取被检测程序的控制流图包括:
对所述被检测程序进行反编译,得到反编译文件,其中,所述反编译文件包括所述反编译语句;
保存所述反编译语句的函数和指令间的调用关系,得到所述被检测程序的控制流图。
7.一种应用程序的漏洞检测装置,其特征在于,包括:
第一获取模块,用于获取被检测程序的控制流图,其中,所述控制流图中至少记录有所述被检测程序的反编译语句;
处理模块,用于在所述反编译语句中存在漏洞特征语句的情况下,进入漏洞查找状态;
第二获取模块,用于在所述漏洞查找状态中,获取与所述漏洞特征语句对应的分支裁剪条件,其中,所述分支裁剪条件用于指示进行漏洞查找的跳转分支;
查找模块,用于在所述分支裁剪条件所指示的跳转分支的路径中查找漏洞;
其中,所述漏洞特征语句指的是针对不同漏洞预先定义的表示漏洞特征的特征语句,所述漏洞特征语句至少包括所表示的漏洞的特征函数、以及特征函数的返回值;
当所述分支裁剪条件中的特征函数的返回值流经一个条件语句时,根据定义的条件语句中的跳转位置,进入指定的跳转分支,忽略所述条件语句中的其他分支。
8.根据权利要求7所述的装置,其特征在于,所述第二获取模块包括:
第一读取子模块,用于从预先配置的漏洞配置文件中,读取所述漏洞特征语句的特征函数;
跟踪子模块,用于在从所述反编译语句中查找到所述漏洞特征语句的特征函数的情况下,跟踪所述特征函数的返回值;
第二读取子模块,用于当所述返回值流经到条件语句时,从所述漏洞配置文件中读取所述条件语句的分支裁剪条件。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610005155.3/1.html,转载请声明来源钻瓜专利网。
- 上一篇:物流快递单据及环形自动分拣系统
- 下一篇:一种滑片包装线上的滑片分选装置