[发明专利]漏洞检测方法及装置

权利要求书

1.一种漏洞检测方法，其特征在于，包括：

对第一操作系统的计算机程序进行漏洞挖掘，获得漏洞挖掘过程中导致所述第一操作系统的计算机程序出现异常的畸形数据；

利用所述畸形数据对在第二操作系统的计算机程序进行漏洞检测；其中，所述第一操作系统的计算机程序及第二操作系统的计算机程序由同一待检测源码编译而成；编译过程可以在所述第一操作系统及所述第二操作系统上分别进行，也可以在除所述第一操作系统及所述第二操作系统以外的其他操作系统上进行。

2.根据权利要求1所述的漏洞检测方法，其特征在于，还包括：将待检测源码分别编译为能够运行在所述第一操作系统的计算机程序以及能够运行在所述第二操作系统的计算机程序。

3.根据权利要求2所述的漏洞检测方法，其特征在于，利用所述畸形数据对在第二操作系统的计算机程序进行漏洞检测，包括：

向所述第二操作系统的计算机程序提交所述畸形数据；

利用所述畸形数据作为输入数据，检测所述第二操作系统的计算机程序是否出现异常，以分析所述第二操作系统的计算机程序是否存在漏洞。

4.根据权利要求1所述的漏洞检测方法，其特征在于，所述待检测源码为Android系统的应用程序源码。

5.根据权利要求3所述的漏洞检测方法，其特征在于，所述第一操作系统为Linux系统，第二操作系统为Android系统；

对所述第一操作系统的计算机程序进行漏洞挖掘，并记录漏洞挖掘过程中导致所述第一操作系统的计算机程序出现异常的畸形数据，包括：

对所述Linux系统的计算机程序进行模糊测试，检测所述Linux系统存在的漏洞；

记录模糊测试过程中导致所述Linux系统的计算机程序出现异常的畸形数据。

6.根据权利要求3所述的漏洞检测方法，其特征在于，所述第一操作系统为Windows系统，第二操作系统为Android系统；

对所述第一操作系统的计算机程序进行漏洞挖掘，并记录漏洞挖掘过程中导致所述第一操作系统的计算机程序出现异常的畸形数据，包括：

对所述Windows系统的计算机程序进行模糊测试，检测所述Windows系统存在的漏洞；

记录模糊测试过程中导致所述Windows系统的计算机程序出现异常的畸形数据。

7.根据权利要求5或6所述的漏洞检测方法，其特征在于，利用所述畸形数据对在第二操作系统的计算机程序进行漏洞检测，包括：

向所述Android系统的计算机程序提交所述畸形数据；

利用所述畸形数据作为输入数据，检测所述Android系统的计算机程序是否出现异常，以分析Android版本程序是否存在漏洞。

8.根据权利要求1所述的漏洞检测方法，其特征在于，还包括：通过repo工具将所述待检测源码下载到所述第一操作系统，或者，将所述待检测源码拷贝到所述第一操作系统。

9.根据权利要求5所述的漏洞检测方法，其特征在于，将待检测源码分别编译为能够运行在第一操作系统的计算机程序以及能够运行在第二操作系统的计算机程序，包括：

获取所述待检测源码中用于编译的脚本；

根据所述脚本将所述待检测源码分别编译为能够运行在Linux系统的计算机程序以及能够运行在Android系统的计算机程序。

10.根据权利要求6所述的漏洞检测方法，其特征在于，将待检测源码分别编译为能够运行在第一操作系统的计算机程序以及能够运行在第二操作系统的计算机程序，包括：

获取所述待检测源码中用于编译的脚本；

根据所述脚本将所述待检测源码分别编译为能够运行在Windows系统的计算机程序以及能够运行在Android系统的计算机程序。