[发明专利]一种MIPS指令集程序的栈溢出漏洞的调试分析方法

权利要求书

1.一种MIPS指令集程序的栈溢出漏洞的调试分析方法，其特征在于，包括：

利用IDA插件加载MIPS指令集程序，并为所述IDA插件设置内存空间段；

从所述MIPS指令集程序中确定出需要检测的目标汇编代码，并将所述目标汇编代码设置于所述内存空间段中；

对寄存器进行初始化赋值，以实现对所述目标汇编代码进行调试分析，确定出所述MIPS指令集程序的偏移填充量。

2.根据权利要求1所述的方法，其特征在于，进一步包括：

利用预设插件获取gadget片段；

利用多个所述gadget片段确定出目标ROP链；

根据所述目标ROP链和所述偏移填充量确定出对应的载荷；

利用所述载荷实现栈溢出漏洞利用，获取shell权限。

3.根据权利要求2所述的方法，其特征在于，所述利用所述载荷实现栈溢出漏洞利用，获取shell权限的过程，具体包括：

通过执行shellcode汇编代码以利用所述载荷实现栈溢出漏洞利用，获取所述shell权限。

4.根据权利要求2所述的方法，其特征在于，所述利用所述载荷实现栈溢出漏洞利用，获取shell权限的过程，具体包括：

通过执行system函数以利用所述载荷实现栈溢出漏洞利用，获取所述shell权限。

5.根据权利要求1所述的方法，其特征在于，在所述对寄存器进行初始化赋值，以实现对所述目标汇编代码进行调试分析，确定出所述MIPS指令集程序的偏移填充量之后，进一步包括：

记录所述偏移填充量。

6.根据权利要求1至5任一项所述的方法，其特征在于，在所述对寄存器进行初始化赋值，以实现对所述目标汇编代码进行调试分析，确定出所述MIPS指令集程序的偏移填充量之后，进一步包括：

发出对应的提示信息。

7.一种MIPS指令集程序的栈溢出漏洞的调试分析装置，其特征在于，包括：

预设模块，用于利用IDA插件加载MIPS指令集程序，并为所述IDA插件设置内存空间段；

设置模块，用于从所述MIPS指令集程序中确定出需要检测的目标汇编代码，并将所述目标汇编代码设置于所述内存空间段中；

检测模块，用于对寄存器进行初始化赋值，以实现对所述目标汇编代码进行调试分析，确定出所述MIPS指令集程序的偏移填充量。

8.一种MIPS指令集程序的栈溢出漏洞的调试分析设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的MIPS指令集程序的栈溢出漏洞的调试分析方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的MIPS指令集程序的栈溢出漏洞的调试分析方法的步骤。