[发明专利]应用程序的漏洞检测方法和装置

权利要求书

1.一种应用程序的漏洞检测方法，其特征在于，包括：

获取被检测程序的控制流图，其中，所述控制流图中至少记录有所述被检测程序的反编译语句；

在所述反编译语句中存在漏洞特征语句的情况下，进入漏洞查找状态；

在所述漏洞查找状态中，获取与所述漏洞特征语句对应的分支裁剪条件，其中，所述分支裁剪条件用于指示进行漏洞查找的跳转分支；

在所述分支裁剪条件所指示的跳转分支的路径中查找漏洞；

其中，所述漏洞特征语句指的是针对不同漏洞预先定义的表示漏洞特征的特征语句，所述漏洞特征语句至少包括所表示的漏洞的特征函数、以及特征函数的返回值；

当所述分支裁剪条件中的特征函数的返回值流经一个条件语句时，根据定义的条件语句中的跳转位置，进入指定的跳转分支，忽略所述条件语句中的其他分支。

2.根据权利要求1所述的方法，其特征在于，获取与所述漏洞特征语句对应的分支裁剪条件包括：

从预先配置的漏洞配置文件中，读取所述漏洞特征语句的特征函数；

在从所述反编译语句中查找到所述漏洞特征语句的特征函数的情况下，跟踪所述特征函数的返回值；

当所述返回值流经到条件语句时，从所述漏洞配置文件中读取所述条件语句的分支裁剪条件。

3.根据权利要求2所述的方法，其特征在于，在所述分支裁剪条件所指示的跳转分支的路径中查找漏洞的同时，所述方法还包括：

将所述条件语句的除所述跳转分支之外的其他分支标记为无效分支。

4.根据权利要求1所述的方法，其特征在于，在进入漏洞查找状态之前，所述方法还包括：

逐条读取所述控制流图中的反编译语句；

在读取到的反编译语句中存在预先获取的漏洞特征的情况下，确定所述反编译语句中存在所述漏洞特征语句。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，在获取与所述漏洞特征语句对应的分支裁剪条件之前，所述方法还包括：

在漏洞配置文件中配置所述漏洞特征语句的分支裁剪条件，

其中，所述分支裁剪条件中记录有所述漏洞特征语句的特征函数、以及所述特征函数的返回值的条件语句的跳转分支。

6.根据权利要求1至4中任意一项所述的方法，其特征在于，获取被检测程序的控制流图包括：

对所述被检测程序进行反编译，得到反编译文件，其中，所述反编译文件包括所述反编译语句；

保存所述反编译语句的函数和指令间的调用关系，得到所述被检测程序的控制流图。

7.一种应用程序的漏洞检测装置，其特征在于，包括：

第一获取模块，用于获取被检测程序的控制流图，其中，所述控制流图中至少记录有所述被检测程序的反编译语句；

处理模块，用于在所述反编译语句中存在漏洞特征语句的情况下，进入漏洞查找状态；

第二获取模块，用于在所述漏洞查找状态中，获取与所述漏洞特征语句对应的分支裁剪条件，其中，所述分支裁剪条件用于指示进行漏洞查找的跳转分支；

查找模块，用于在所述分支裁剪条件所指示的跳转分支的路径中查找漏洞；

其中，所述漏洞特征语句指的是针对不同漏洞预先定义的表示漏洞特征的特征语句，所述漏洞特征语句至少包括所表示的漏洞的特征函数、以及特征函数的返回值；

当所述分支裁剪条件中的特征函数的返回值流经一个条件语句时，根据定义的条件语句中的跳转位置，进入指定的跳转分支，忽略所述条件语句中的其他分支。

8.根据权利要求7所述的装置，其特征在于，所述第二获取模块包括：

第一读取子模块，用于从预先配置的漏洞配置文件中，读取所述漏洞特征语句的特征函数；

跟踪子模块，用于在从所述反编译语句中查找到所述漏洞特征语句的特征函数的情况下，跟踪所述特征函数的返回值；

第二读取子模块，用于当所述返回值流经到条件语句时，从所述漏洞配置文件中读取所述条件语句的分支裁剪条件。