[发明专利]基于模拟执行的Native动态链接库分析方法及系统在审
| 申请号： | 202310354866.1 | 申请日： | 2023-04-04 |
| 公开（公告）号： | CN116594861A | 公开（公告）日： | 2023-08-15 |
| 发明（设计）人： | 傅建明;徐贯虹 | 申请（专利权）人： | 武汉大学 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36;G06F9/445 |
| 代理公司： | 武汉科皓知识产权代理事务所(特殊普通合伙) 42222 | 代理人： | 肖明洲 |
| 地址： | 430072 湖*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于模拟执行的Native动态链接库分析方法及系统，首先以现有的符号执行工具及其扩展功能为基础，通过对JNI进行建模并hook其底层调用、完善Native层模拟调用处理，从而减少执行过程中的多余分支，有效避免传统符号执行的路径爆炸问题，提高了模拟执行的效率。其次，根据Android应用加载Native动态链接库的机制，模拟Native库加载过程，以满足JNI调用时的依赖，解决二进制文件内的程序混淆与数据加密问题，更加准确地分析Java与Native注册函数映射关系，解决现有的Android应用中跨层数据流分析断点问题。最后记录Native库中的关键JNI行为以及与Java层的交互，生成Native动态链接库的分析结果报告，为进一步的隐私数据泄露检测、漏洞挖掘等研究提供支持。 | ||
| 搜索关键词： | 基于 模拟 执行 native 动态 链接 分析 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉大学，未经武汉大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202310354866.1/，转载请声明来源钻瓜专利网。
