买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉河北科技大学申请的专利漏洞利用生成的方法、装置、设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119961934B 。

龙图腾网通过国家知识产权局官网在2025-08-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510020254.8，技术领域涉及：G06F21/57；该发明授权漏洞利用生成的方法、装置、设备及存储介质是由张光华;常继友;陈放;武少广;王会勇;丁任霜设计研发完成，并于2025-01-07向国家知识产权局提交的专利申请。

本漏洞利用生成的方法、装置、设备及存储介质在说明书摘要公布了：本发明提供漏洞利用生成的方法、装置、设备及存储介质，该方法包括：解包固件映像，并将解包得到的固件文件区分为前端程序文件和后端程序文件；提取前端程序文件的共享关键字，并基于共享关键字对后端程序文件进行污点分析，得到漏洞的状态信息；根据漏洞的状态信息进行可利用性分析，得到漏洞的可利用状态约束；对可利用状态约束进行求解，得到后端程序文件中的漏洞变量的结果；对前端程序文件进行解析，构造请求包，并基于请求包和漏洞变量的结果生成漏洞利用程序。本发明可以减少生成冗余的漏洞利用生成过程，提高漏洞利用生成效率和准确性。

本发明授权漏洞利用生成的方法、装置、设备及存储介质在权利要求书中公布了：1.一种漏洞利用生成的方法，其特征在于，包括： 解包固件映像，并将解包得到的固件文件区分为前端程序文件和后端程序文件； 提取所述前端程序文件的共享关键字，并基于所述共享关键字对所述后端程序文件进行污点分析，得到漏洞的状态信息； 基于所述漏洞的状态信息，以共享关键字在所述后端程序文件中的调用位置为符号执行的起点，以目标利用状态为符号执行的终点，构建漏洞路径； 基于漏洞变量对目标函数的内存进行分析，获取所述目标利用状态的内存布局及破坏内存的长度；其中，所述漏洞变量包括指针类型和字符串类型，当所述漏洞变量为指针类型时，则将漏洞标记为不可利用；当所述漏洞变量为字符串类型，且检测到破坏的内存位置为堆地址时，则将漏洞标记为不可利用； 当存在漏洞变量操作函数时，基于内存操作函数更新所述目标利用状态的内存的状态； 对所述目标利用状态进行路径探索，确定所述漏洞的可利用状态约束； 对所述可利用状态约束进行求解，得到后端程序文件中的漏洞变量的结果； 对所述前端程序文件进行解析，构造请求包，并基于所述请求包和所述漏洞变量的结果生成漏洞利用程序。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人河北科技大学，其通讯地址为：050000 河北省石家庄市裕华区裕翔街26号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。