北京字跳网络技术有限公司马彬获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京字跳网络技术有限公司申请的专利漏洞检测方法、装置和电子设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115544511B 。
龙图腾网通过国家知识产权局官网在2026-03-31发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202110736934.1,技术领域涉及:G06F21/57;该发明授权漏洞检测方法、装置和电子设备是由马彬;钱祥星设计研发完成,并于2021-06-30向国家知识产权局提交的专利申请。
本漏洞检测方法、装置和电子设备在说明书摘要公布了:本公开实施例公开了一种漏洞检测方法、装置、电子设备和计算机可读存储介质。其中该漏洞检测方法包括:通过反编译目标程序,确定目标程序中与外部存储相关的代码片段的位置、代码片段的读写方式以及外部存储文件的路径;其中,所述目标程序为待检测的程序;在所述代码片段的位置处插入监控程序;运行所述目标程序并通过所述监控程序得到所述代码片段的第一运行结果;根据所述代码片段的读写方式对所述外部存储文件的路径上的文件进行预设处理;再次运行所述目标程序并通过所述监控程序得到所述代码片段的第二运行结果;比较所述第一运行结果和所述第二运行结果得到外部存储漏洞;其中,所述得到外部存储漏洞包括:当比较结果符合预设条件,确定所述目标程序存在外部存储漏洞。上述方法通过分析目标程序中与外部存储相关的代码片段以及两次测试代码片段的执行结果,解决了静态分析不准确以及动态检测不全面的技术问题。
本发明授权漏洞检测方法、装置和电子设备在权利要求书中公布了:1.一种漏洞检测方法,其特征在于,包括: 通过反编译目标程序,确定目标程序中与外部存储相关的代码片段的位置、代码片段的读写方式以及外部存储文件的路径;其中,所述目标程序为待检测的程序; 在所述代码片段的位置处插入监控程序; 运行所述目标程序并通过所述监控程序得到所述代码片段的第一运行结果; 根据所述代码片段的读写方式对所述外部存储文件的路径上的文件进行预设处理; 再次运行所述目标程序并通过所述监控程序得到所述代码片段的第二运行结果; 比较所述第一运行结果和所述第二运行结果得到外部存储漏洞;其中,所述得到外部存储漏洞包括:当比较结果符合预设条件,确定所述目标程序存在外部存储漏洞; 其中,所述根据所述代码片段的读写方式对外部存储文件的路径上的文件进行预设处理,包括: 当所述读写方式为对外部存储文件读取,根据外部存储文件的类型对外部存储文件的路径上的文件进行预设处理; 当所述读写方式为对外部存储文件写入,在所述外部存储文件的路径上设置第一预设文件; 当所述读写方式为对外部存储文件删除,如果所述外部存储文件的路径上不存在文件,则在所述外部存储文件的路径上设置第二预设文件; 所述根据外部存储文件的类型对外部存储文件的路径上的文件进行预设处理,包括: 当所述外部存储文件的类型为可执行文件,将预设的可执行文件存储在所述存储文件的路径中;其中,所述可执行文件用于实现预设的功能; 当所述外部存储文件的类型为资源文件、配置文件、未知类型文件或隐藏文件,在所述外部存储文件的路径上的文件中加入标记或者将带有标记的文件存储在所述存储文件的路径中。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京字跳网络技术有限公司,其通讯地址为:100190 北京市海淀区紫金数码园4号楼2层0207;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励