买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国人民解放军国防科技大学

摘要：本申请涉及一种基于值流状态机的二进制代码漏洞检测方法、装置及设备，通过对待检测程序进行预处理得到对应的中间代码，在中间代码中确定外部数据引入点，并根据中间代码构建得到静态值流图，基于静态值流图，将外部数据引入点作为数据源点，采用直流状态机根据值流图节点类型以及状态更新规则确定引用数据源点的所有值流图节点的状态值，将状态值符合预设值的值流图节点中的指针确定为潜在危险指针访问点，并对潜在危险指针访问点进行筛选，得到最终的危险指针访问点，最后根据危险指针访问点对所述待检测程序进行动态插桩，以实现对待检测程序中任意地址指针解引用漏洞的检测。采用本方法可有效对软件中存在的任意地址指针解引用漏洞进行检测。

主权项：1.一种基于值流状态机的二进制代码漏洞检测方法，其特征在于，所述方法包括：获取待检测程序，对所述待检测程序进行预处理得到对应的中间代码；在所述中间代码中确定外部数据引入点，并根据所述中间代码构建得到静态值流图；基于所述静态值流图，将所述外部数据引入点作为数据源点，采用值流状态机根据值流图节点类型以及状态更新规则确定引用所述数据源点的所有值流图节点的状态值，将所述状态值符合预设值的值流图节点中的指针确定为潜在危险指针访问点，其中，采用值流状态机根据值流图节点类型以及状态更新规则确定引用所述数据源点的所有值流图节点的状态值包括：当值流图节点类型为读取外部数据以及对象创建时，则将该节点状态值更新为“1”，当值流图节点类型为变量值拷贝、指针计算、变量比较、变量二元操作、函数实参、函数形参、函数实返回、函数形返回时，则将该节点状态值更新为该节点的父节点状态值，当值流图节点类型为内存读取时，且该节点的父节点状态值大于“0”，则将该节点状态值根据父节点状态值减1进行更新，当值流图节点类型为内存写入时，若该节点的父节点变量作为值使用，则将该节点状态值根据父节点状态值加1进行更新，若该节点的父节点变量作为指针使用，则将该节点状态值更新为父节点状态值；对所述潜在危险指针访问点进行筛选，得到最终的危险指针访问点；根据所述危险指针访问点对所述待检测程序进行动态插桩，以实现对所述待检测程序中任意地址指针解引用漏洞的检测。

全文数据：

权利要求：

百度查询： 中国人民解放军国防科技大学 基于值流状态机的二进制代码漏洞检测方法、装置及设备