[发明专利]一种彩信协议漏洞挖掘方法及其系统

摘要

本发明公开了一种彩信协议漏洞挖掘方法及其系统，属于软件工程技术领域。本发明的方法为：首先根据彩信消息的待测脆弱点构造畸形数据包，然后将所构造的畸形数据包发送到采用彩信协议的目标设备，判断所发送的畸形数据包是否引起该目标设备出现异常响应，根据引发该目标设备出现异常响应的畸形数据包确定该目标设备的彩信协议漏洞；本发明的系统包括WAP网关、模拟多媒体信息服务中心、MMS消息产生器、采用彩信协议的目标设备、模拟短消息服务中心。本发明可以对彩信协议的漏洞进行快速、有效的挖掘，尤其适用于智能手机平台。

主权项

1. 一种彩信协议漏洞挖掘方法，其步骤为：1)根据彩信消息的待测脆弱点构造畸形数据包；2)将所构造的畸形数据包发送到采用彩信协议的目标设备；3)判断所发送的畸形数据包是否引起该目标设备出现异常响应；4)根据引发该目标设备出现异常响应的畸形数据包确定该目标设备的彩信协议漏洞。