[发明专利]应用程序的漏洞检测方法和装置

说明书

本申请公开了一种应用程序的漏洞检测方法和装置。其中，该方法包括：获取被检测程序的控制流图，其中，控制流图中至少记录有被检测程序的反编译语句；在反编译语句中存在漏洞特征语句的情况下，进入漏洞查找状态；在漏洞查找状态中，获取与漏洞特征语句对应的分支裁剪条件，其中，分支裁剪条件用于指示进行漏洞查找的跳转分支；在分支裁剪条件所指示的跳转分支的路径中查找漏洞。通过本申请，解决了现有的应用程序的漏洞检测效率低的技术问题。

技术领域

本申请涉及移动安全领域，具体而言，涉及一种应用程序的漏洞检测方法和装置。

背景技术

在漏洞静态检测过程中，会涉及到对被扫描程序的全路径遍历，在遍历被扫描程序的路径的过程中，如果遇到条件分支形成的路径，如if(如果)的分支路径，switch(选择)的分支路径等，需对每个分支路径都进行遍历。

上述的漏洞静态检测的全路径遍历存在两方面的不足：一方面，产生误报，假设当一个if条件A为真时，在条件A为真时下面的所有子分支都不会出现程序漏洞，这时如果扫描程序进入该分支检测，那么在该分支中发现的任何漏洞都将是误报；另一方面，降低扫描效率，如上述假设，如果进入了不必要的分支进行扫描，则会加长扫描时间。

针对现有的应用程序的漏洞检测效率低的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种应用程序的漏洞检测方法和装置，以至少解决现有的应用程序的漏洞检测效率低的技术问题。

根据本申请实施例的一个方面，提供了一种应用程序的漏洞检测方法，该方法包括：获取被检测程序的控制流图，其中，控制流图中至少记录有被检测程序的反编译语句；在从反编译语句中存在查找到漏洞特征语句的情况下，进入漏洞查找状态；在漏洞查找状态中，获取与漏洞特征语句对应符合的分支裁剪条件，其中，分支裁剪条件用于指示进行漏洞查找的跳转分支；在分支裁剪条件所指示的跳转分支的路径中查找漏洞。

根据本申请实施例的另一方面，还提供了一种应用程序的漏洞检测装置，该装置包括：第一获取模块，用于获取被检测程序的控制流图，其中，控制流图中至少记录有被检测程序的反编译语句；处理模块，用于在反编译语句中存在漏洞特征语句的情况下，进入漏洞查找状态；第二获取模块，用于在漏洞查找状态中，获取与漏洞特征语句对应的分支裁剪条件，其中，分支裁剪条件用于指示进行漏洞查找的跳转分支；查找模块，用于在分支裁剪条件所指示的跳转分支的路径中查找漏洞。

进一步地，所述装置还包括：配置模块，用于在获取与所述漏洞特征语句对应的分支裁剪条件之前，在漏洞配置文件中配置所述漏洞特征语句的分支裁剪条件，其中，所述分支裁剪条件中记录有所述漏洞特征语句的特征函数、以及所述特征函数的返回值的条件语句的跳转分支。

进一步地，所述第一获取模块包括：反编译子模块，用于对所述被检测程序进行反编译，得到反编译文件，其中，所述反编译文件包括所述反编译语句；保存子模块，用于保存所述反编译语句的函数和指令间的调用关系，得到所述被检测程序的控制流图。

在本申请实施例中，在进入漏洞查找状态之后，获取漏洞特征语句的分支裁剪条件所指示的跳转分支，并在该跳转分支的路径中查找漏洞。在上述实施例中，判断被检测程序的反编译语句是否存在漏洞特征语句，若存在漏洞特征语句，可以通过漏洞特征语句的分支裁剪条件，进入分支裁剪条件指示的分支路径，从而可以过滤掉不存在需要进行漏洞查找的路径，也即通过该方案，不需要对被检测程序的每个路径进行遍历，减少了查找漏洞过程中遍历的路径数目，缩短了遍历被检测程序的时间，从而提高了漏洞检测效率，解决了现有的应用程序的漏洞检测效率低的问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：