[发明专利]基于标识符一致性的堆对象Use-After-Free漏洞检测方法有效
| 申请号： | 202011453648.6 | 申请日： | 2020-12-12 |
| 公开（公告）号： | CN112487438B | 公开（公告）日： | 2022-11-04 |
| 发明（设计）人： | 宋巍;桂滨法;熊海龙 | 申请（专利权）人： | 南京理工大学 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 南京理工大学专利中心 32203 | 代理人： | 陈鹏 |
| 地址： | 210094 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于标识符一致性的堆对象Use‑After‑Free漏洞检测方法，以C/C++程序的源码作为输入，以检测到的堆对象Use‑After‑Free漏洞作为输出。该方法首先对输入的程序进行静态分析，找到堆对象分配、指针传播以及指针解引用的代码位置；之后，在这些代码位置处对程序进行代码插桩，来为每个分配的堆对象以及指向该对象的所有指针指定相同的唯一标识符；最后，运行插桩后的程序，程序运行过程中会执行插桩代码来比较指针的标识符和指针实际指向的对象的标识符是否匹配，从而判断是否存在漏洞。本发明提出的方法具有有效、高效的优点，能以较低的性能开销和内存开销检测堆对象Use‑After‑Free漏洞。 | ||
| 搜索关键词： | 基于 标识符 一致性 对象 use after free 漏洞 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京理工大学，未经南京理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011453648.6/，转载请声明来源钻瓜专利网。
