[发明专利]缓冲区溢出漏洞自动修复方法

摘要

本发明是一种缓冲区溢出漏洞自动修复方法，基于缓冲区溢出模型，自动修复程序中已知的缓冲区溢出漏洞。首先读取并解析已经通过确认过的缓冲区溢出信息文件，该文件包含缓冲区溢出漏洞的源文件名、溢出漏洞代码所在的行号、溢出漏洞代码所使用的API，根据缓冲区溢出漏洞的位置信息得到缓冲区溢出漏洞修复的位置，根据缓冲区溢出漏洞代码所使用的API，以及缓冲区溢出模型得到相应的缓冲区溢出漏洞修复策略；定位到缓冲区溢出漏洞代码的位置，提取函数调用的参数信息；根据提取出的函数调用的参数信息和使用的API，构造出修复代码插桩到源代码中完成修复。

主权项

1.缓冲区溢出漏洞自动修复方法，其特征在于，包括以下步骤：步骤1，读取缓冲区溢出漏洞报告文件；步骤2，从缓冲区溢出漏洞报告文件中解析出缓冲区溢出漏洞的源文件名、溢出漏洞代码所在行号、溢出漏洞代码所使用的API；步骤3，对同一待修复源文件的漏洞行号进行由大到小排序：在修复溢出漏洞时是通过在漏洞代码行前插入越界检查代码，即插桩，首先对于每一个源文件按缓冲区溢出漏洞代码所在的行号由大到小整理同一个源文件的缓冲区溢出漏洞位置，对于每个待修复源文件，每次都从该文件中缓冲区溢出漏洞代码所在的行号最大的位置开始，由后向前倒序插桩，用以防止插桩后溢出位置的行号改变而影响插桩；并且对同一个源文件执行一次读写操作就能完成插桩；步骤4，读取待修复源代码文件；步骤5，获取最后一个溢出漏洞代码，根据函数名，在缓冲区溢出模型中确定使用的修复方法，实行缓冲区溢出漏洞修复，输出修复后的源码；步骤6，跳转至步骤4，直到所有待修复源代码文件都被修复。