龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：北京赛博昆仑科技有限公司
摘要：本申请公开了一种应用程序的漏洞检测方法、装置、存储介质及计算机设备，该方法包括：从存在漏洞的不同版本的二进制文件中提取漏洞代码样本以及漏洞代码样本对应的漏洞上下文样本，对漏洞代码样本进行特征分析以确定统一漏洞特征，根据漏洞上下文样本确定不同版本的二进制文件对应的漏洞上下文信息，统一漏洞特征为包含通配符和占位符的指令序列；分别根据每个漏洞对应的统一漏洞样本特征和漏洞上下文信息确定每个漏洞的漏洞识别信息，构建包含漏洞识别信息的模式集合，并分别将模式集合中的每个漏洞识别信息编译为搜索模式；解析待识别应用程序的目标二进制文件得到目标指令序列，并根据搜索模式对目标指令序列进行漏洞搜索。
主权项：1.一种应用程序的漏洞检测方法，其特征在于，所述方法包括：针对已知的多个漏洞中的每个漏洞，从存在所述漏洞的不同版本的二进制文件中提取漏洞代码样本以及所述漏洞代码样本对应的漏洞上下文样本，对所述漏洞代码样本进行特征分析以确定不同版本的二进制文件对应的统一漏洞特征，根据所述漏洞上下文样本确定不同版本的二进制文件对应的漏洞上下文信息，其中，所述统一漏洞特征为包含通配符和占位符的指令序列，所述漏洞上下文信息包括所述漏洞上下文样本对应的指令和或函数调用；分别根据每个漏洞对应的统一漏洞样本特征和漏洞上下文信息确定每个漏洞的漏洞识别信息，构建包含每个漏洞的漏洞识别信息的模式集合，并分别将所述模式集合中的每个漏洞识别信息编译为搜索模式；解析待识别应用程序的目标二进制文件得到目标指令序列，并根据所述搜索模式对所述目标指令序列进行漏洞搜索，以确定所述目标二进制文件中是否存在漏洞。
全文数据：
权利要求：
百度查询： 北京赛博昆仑科技有限公司 应用程序的漏洞检测方法、装置、存储介质及计算机设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号