[发明专利]一种漏洞检测方法及终端、存储介质

权利要求书

1.一种漏洞检测方法，其特征在于，所述方法包括：

获取应用安装包文件对应的函数调用图，并根据预存源方法以及所述函数调用图，确定调用方法和所述调用方法对应的目标数据；

根据预存漏洞检测原理和预设检测策略，对所述目标数据进行数据流分析检测，得到所述目标数据对应的漏洞检测结果；其中，所述预存漏洞检测原理用于确定所述目标数据的数据流分析方法；所述数据流分析方法包括数据流前向分析和数据流后向分析。

2.根据权利要求1所述的方法，其特征在于，所述根据预存漏洞检测原理和预设检测策略，对所述目标数据进行数据流分析检测，包括：

根据预设配置文件确定所述预存漏洞检测原理对应的检测脚本；

当所述预存漏洞检测原理对应的所述数据流分析方法为所述数据流前向分析时，按照所述检测脚本对所述目标数据进行数据流前向分析检测；

当所述预存漏洞检测原理对应的所述数据流分析方法为所述数据流后向分析时，按照所述检测脚本对所述目标数据进行数据流后向分析检测。

3.根据权利要求2所述的方法，其特征在于，所述按照所述检测脚本对所述目标数据进行数据流前向分析检测，包括：

按照所述检测脚本对所述目标数据进行方法内前向分析检测；

根据所述方法内前向分析检测对应的检测结果，对所述目标数据进行方法间前向分析检测。

4.根据权利要求3所述的方法，其特征在于，所述按照所述检测脚本对所述目标数据进行方法内前向分析检测，包括：

当未完成对所述目标数据执行所述调用方法时，判断所述调用方法中的第i指令对应的下级方法是否为陷入方法；其中，所述第i指令为所述调用方法中的全部指令中的一个指令，i为大于或者等于1的自然数；

当所述下级方法不为陷入方法、所述第i指令为调用指令，且完成对所述目标数据执行所述下级方法时，获取所述下级方法对应的第一运行数据，并将所述下级方法和所述第一运行数据存储至预设前向方法队列；

当所述下级方法不为陷入方法，且所述第i指令不为调用指令时，判断所述目标数据对应的寄存器是否被重新赋值；

当所述寄存器被重新赋值时，结束此次方法内前向分析检测；

当所述寄存器未被重新赋值时，继续对第i+1指令进行所述方法内前向分析检测，直到遍历完所述调用方法对应的全部指令。

5.根据权利要求4所述的方法，其特征在于，所述判断所述调用方法中的第i指令对应的下级方法是否为陷入方法之后，所述方法还包括：

当所述下级方法为陷入方法时，确定存在漏洞，并结束漏洞检测。

6.根据权利要求4所述的方法，其特征在于，所述根据所述方法内前向分析检测对应的检测结果，对所述目标数据进行方法间前向分析检测，包括：

提取所述预设前向方法队列中的所述下级方法和所述第一运行数据；

将所述下级方法确定为所述调用方法、将所述第一运行数据确定为所述目标数据，进行所述方法内前向分析检测，直到将所述预设前向方法队列中的所述下级方法和所述第一运行数据处理完毕。

7.根据权利要求2所述的方法，其特征在于，所述按照所述检测脚本对所述目标数据进行数据流后向分析检测，包括：

按照所述检测脚本对所述目标数据进行方法内后向分析检测；

根据所述方法内后向分析检测对应的检测结果，对所述目标数据进行方法间后向分析检测。