[发明专利]链接库检测方法、装置、电子设备和计算机可读存储介质

说明书

本公开提供一种链接库检测方法、装置以及电子设备和计算机可读存储介质，该方法包括：获取目标二进制代码中的目标特征信息；将所述目标特征信息与链接库的特征信息进行匹配，以确定所述目标二进制代码调用的目标链接库；通过静态程序分析获得所述目标二进制代码中数据和函数的引用关系；根据所述目标链接库对所述目标二进制代码中数据和函数的引用关系进行分析，在目标二进制代码中确定包括所述目标链接库版本信息的目标函数；根据所述目标函数确定所述目标链接库的版本信息。本公开实施例提供的技术方案可以准确的确定目标二进制代码调用的链接库以及该链接库的版本信息。

技术领域

本公开涉及计算机与互联网技术领域，尤其涉及一种链接库检测方法、装置、电子设备和计算机可读存储介质。

背景技术

目前大多数的软件应用，无论是移动应用还是桌面应用，为了降低开发成本、提高开发效率，或多或少都使用了开源代码(一种可以链接至软件中的代码，可以称之为链接库)用于接口或功能的开发。

开源代码大多经过封装后，为用户提供相应的接口、属性和方法，用户能够使用组件却无法看到源代码。目前来说，使用开源代码的研发者通常都将重心放在了组件的功能上，很少会有人对其进行深入研究，关心其是否存在安全问题。然而，根据CVE(CommonVulnerabilities and Exposures，通用漏洞披露)统计，开源代码时常被曝光存在安全漏洞，进而导致使用该组件的软件产品存在潜在安全隐患。

一般来说，使用开源代码确实可以提高研发者的工作效率，同时达到知识共享与发展的目的。但是，由于一些软件研发者没有向客户透漏开源代码的调用情况，这将会导致客户对自身项目的开源代码使用情况会产生误判，进而对自身项目中存在的漏洞情况产生误判。

目前，对于软件中开源代码来源的检测，大多数是基于源代码进行检测，但是开源代码通常以二进制代码的形式存在。因此，如何从海量二进制代码中高效的检测出各个二进制代码中调用的开源代码对于漏洞检测来说至关重要。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开实施例提供一种链接库检测方法及装置、电子设备和计算机可读存储介质，能够高效、准确地确定目标二进制代码中调用的目标链接库及其版本信息。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

本公开实施例提出一种链接库检测方法，该方法包括：获取目标二进制代码中的目标特征信息；将所述目标特征信息与链接库的特征信息进行匹配，以确定所述目标二进制代码调用的目标链接库；通过静态程序分析获得所述目标二进制代码中数据和函数的引用关系；根据所述目标链接库对所述目标二进制代码中数据和函数的引用关系进行分析，在目标二进制代码中确定包括所述目标链接库版本信息的目标函数；根据所述目标函数确定所述目标链接库的版本信息。

本公开实施例提供一种链接库检测装置，包括：目标特征获取模块、信息匹配模块、引用关系确定模块以及目标函数确定模块以及版本信息确定模块。

其中，所述目标特征获取模块配置为获取目标二进制代码中的目标特征信息。所述信息匹配模块配置为将所述目标特征信息与链接库的特征信息进行匹配，以确定所述目标二进制代码调用的目标链接库。所述引用关系确定模块配置为通过静态程序分析获得所述目标二进制代码中数据和函数的引用关系。所述目标函数确定模块配置为根据所述目标链接库对所述目标二进制代码中数据和函数的引用关系进行分析，在目标二进制代码中确定包括所述目标链接库版本信息的目标函数。所述版本信息确定模块，配置为根据所述目标函数确定所述目标链接库的版本信息。

在一些实施例中，所述目标链接库包括第一函数，所述第一函数包括版本信息和第一符号特征。