[发明专利]基于屏蔽hook的污点分析方法、系统、存储介质及电子设备

说明书

本申请实施例公开了一种基于屏蔽hook的污点分析方法、系统、存储介质及电子设备，其中，方法包括：获取在污点输入过程中的目标程序；对所述目标程序进行hook操作，得到若干个hook点变量；在污点分析的过程中，基于含有hook点变量类型集合的函数库判断所述若干个hook点变量的类型，得到判断结果，所述判断结果包括若干个屏蔽型hook点和若干个非屏蔽型hook点；基于判断结果，对所述若干个hook点变量处理并分析。采用本申请实施例，可以提升污点分析算法的效率。

技术领域

本申请涉及计算机领域，具体涉及一种基于屏蔽hook的污点分析方法、系统、存储介质及电子设备。

背景技术

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。随着网络安全问题的日益突出，促使网络安全企业不断采用最新安全技术，不断推出保护信息安全的产品。

而保证信息安全最关键的技术就是信息流分析，信息流分析可以有效保证计算机系统中信息的保密性和完整性，污点分析是常见的信息流分析手段，是分析代码漏洞、检测攻击方式的重要手段，在漏洞自动化扫描或者检测工具中有着十分广泛的应用。

在现有的污点分析技术中，对污点变量需要在各个节点进行hook操作，以达到持续跟踪能力。但在此过程中，计算机会进行量级较大的数据分析，资源消耗较大，导致污点分析算法效率较低。

发明内容

本申请提供一种基于屏蔽hook的污点分析方法、系统、存储介质及电子设备，可以提高污点分析算法的效率。

所述技术方案如下：

在本申请的第一方面提供了一种基于屏蔽hook的污点分析方法，应用于计算机，所述方法包括：

获取在污点输入过程中的目标程序；

对所述目标程序进行hook操作，得到若干个hook点变量；

在污点分析的过程中，基于含有hook点变量类型集合的函数库判断所述若干个hook点变量的类型，得到判断结果，所述判断结果包括若干个屏蔽型hook点和若干个非屏蔽型hook点；

基于判断结果，对所述若干个hook点变量处理并分析。

通过采用上述技术方案，对目标程序进行hook操作，得到若干个hook点变量，通过函数库中的hook点变量类型集合判断若干个hook点变量的类型，将若干个hook点变量划分为若干个屏蔽型hook点和若干个非屏蔽型hook点，通过将若干个屏蔽型hook点筛除，减少污点分析算法的运算量，提高了污点分析算法的效率。

可选的，所述基于含有hook点变量类型集合的函数库判断所述若干个hook点变量的类型，得到判断结果，所述判断结果包括若干个屏蔽型hook点和若干个非屏蔽型hook点，包括：

调用含有hook点变量类型集合的函数库；

基于所述函数库中hook点变量类型集合，将所述若干个hook点变量划分为若干个屏蔽型hook点和若干个非屏蔽型hook点。

通过采用上述方案，提前预设一含有hook点变量类型集合的函数库，通过直接调用该函数库，较为简便地将若干个hook点变量划分为若干个屏蔽型hook点和若干个非屏蔽型hook点。

可选的，所述基于所述函数库中hook点变量类型集合，将所述若干个hook点变量划分为所述若干个屏蔽型hook点和所述若干个非屏蔽型hook点，包括：

逐一将若干个hook点变量类型与所述函数库中hook点变量类型的集合作比较，判断所述若干个hook点变量是否为屏蔽型hook点变量；

若所述若干个hook点变量是屏蔽型hook点变量，则将所述hook点变量包含的标志位置1，得到所述若干个屏蔽型hook点；

若所述若干个hook点变量不是屏蔽型hook点变量，则将所述hook点变量包含的标志位置0，得到所述若干个非屏蔽型hook点。