[发明专利]基于控制流和数据流分析的MIPS架构漏洞挖掘方法有效
| 申请号： | 202111042034.3 | 申请日： | 2021-09-07 |
| 公开（公告）号： | CN113497809B | 公开（公告）日： | 2021-11-26 |
| 发明（设计）人： | 潘祖烈;刘翎翔;黄晖;周航;李阳;赵军;于璐 | 申请（专利权）人： | 中国人民解放军国防科技大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/57;G16Y30/10 |
| 代理公司： | 中国和平利用军工技术协会专利中心 11215 | 代理人： | 刘光德 |
| 地址： | 410073 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于控制流和数据流分析的MIPS架构漏洞挖掘方法，所述方法包括：基于回溯层级，确定潜在危险函数；将所述潜在危险函数转化为控制流图，每个所述潜在危险函数对应一个所述控制流图；设置基于vex语言的污点检验规则；判断从所述污点引入函数到所述漏洞触发函数是否存在可达路径，若存在可达路径，则对所述污点引入函数参数进行标记；通过数据流分析，检测漏洞触发函数的参数是否带有污点标记。根据本发明的方法，高效、准确、低人工干预的MIPS架构物联网漏洞挖掘，能够检测物联网设备二进制程序中存在的缓冲区溢出和命令注入风险的函数，降低分析过程的复杂性。 | ||
| 搜索关键词： | 基于 控制 数据流 分析 mips 架构 漏洞 挖掘 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学，未经中国人民解放军国防科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111042034.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种超短焦镜头
- 下一篇：滤波天线及无线通信设备
