[发明专利]一种软件漏洞挖掘方法

摘要

本发明公开了一种软件漏洞挖掘方法，属于软件工程和信息安全领域。本方法为：1)将多个正常数据输入目标程序，收集该目标程序的运行时信息；2)生成畸形数据，并将其输入该目标程序，收集该目标程序的运行时信息；3)根据1)、2)收集的运行时信息，识别该目标程序中校验和的检测代码；4)修改校验和的检测代码，使得目标程序处理畸形数据时的执行行为与处理正常数据时一致；5)生成若干畸形数据并输入修改后的目标程序，将使其崩溃的畸形数据作为样本数据；6)修改每个样本数据中校验和的域值并将其输入原目标程序，如果原目标程序崩溃或发生异常则报告一个潜在的安全漏洞。与现有技术相比，本发明可以大大提高漏洞挖掘的效率。

主权项

一种软件漏洞挖掘方法，其步骤为：1)将多个正常数据分别输入目标程序，收集该目标程序处理每个正常数据的运行时信息；2)根据步骤1)所得的运行时信息，修改正常数据，生成畸形数据；3)将生成的多个畸形数据分别输入该目标程序，收集该目标程序处理每个畸形数据的运行时信息；4)根据步骤1)、3)收集的运行时信息，识别该目标程序中校验和的检测代码；5)修改识别出的校验和的检测代码，使得修改后的目标程序处理畸形数据时的执行行为与处理正常数据时一致；6)生成若干畸形数据并输入步骤5)所修改后的目标程序；7)将使修改后的目标程序崩溃的畸形数据作为样本数据，修改每个样本数据中校验和的域值，使修改后的样本数据能够通过原始目标程序的校验和检测；8)将步骤7)修改后的样本数据输入原目标程序，如果原目标程序崩溃或发生异常则收集原目标程序执行的调用栈以及执行上下文信息，并报告一个潜在的安全漏洞；其中，所述运行时信息包括：条件跳转指令、条件跳转指令是否发生跳转、影响条件跳转指令中所用到的标志寄存器指令的第一个操作数所依赖的输入字节信息和第二个操作数所依赖的输入字节信息。