[發明專利]一種檢測Flash漏洞利用的方法和裝置

在審

• 申請號: 201611064559.6
• 申請日: 2016-11-28
• 公開（公告）號: CN106650462A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 楊康;汪璐;陳雪斌
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56
• 代理公司: 北京市隆安律師事務所11323
• 代理人: 權鮮枝,何立春

1.一種檢測Flash漏洞利用的方法，其中，包括：

在應用程序的Flash模塊的運行過程中，監聽對Flash模塊中的指定對象進行讀寫操作的事件；

當監聽到對所述指定對象進行讀寫操作的事件時，獲取所述指定對象，判斷所述指定對象中的長度元素的值是否大于預設閾值；

是則，確定Flash模塊所運行的Flash文件中存在漏洞利用；

否則，確定Flash模塊所運行的Flash文件中不存在漏洞利用。

2.如權利要求1所述的方法，其中，該方法進一步包括：

當確定Flash模塊所運行的Flash文件中存在漏洞利用時，禁止對所述指定對象進行讀寫操作的繼續執行；

當確定Flash模塊所運行的Flash文件中不存在漏洞利用時，允許對所述指定對象進行讀寫操作的繼續執行。

3.如權利要求1或2所述的方法，其中，該方法進一步包括：在應用程序的Flash模塊運行之前，獲知Flash模塊中對所述指定對象進行讀寫操作的數據讀寫函數；

所述監聽對Flash模塊中的指定對象進行讀寫操作的事件包括：監聽所述數據讀寫函數的調用事件；

所述當監聽到對所述指定對象進行讀寫操作的事件時，獲取所述指定對象包括：當監聽到對所述數據讀寫函數進行調用的事件時，獲取所述指定對象。

4.如權利要求3所述的方法，其中，所述監聽所述數據讀寫函數的調用事件包括：

在所述數據讀寫函數上掛載鉤子函數；

通過所述鉤子函數攔截指示對所述數據讀寫函數進行調用的消息，不允許所述指示對所述數據讀寫函數進行調用的消息的繼續傳遞。

5.如權利要求4所述的方法，其中，所述當確定Flash模塊所運行的Flash文件中存在漏洞利用時，禁止對所述指定對象進行讀寫操作的繼續執行包括：

當確定Flash模塊所運行的Flash文件中存在漏洞利用時，通過所述鉤子函數強制結束所述指示對所述數據讀寫函數進行調用的消息的繼續傳遞。

6.一種檢測Flash漏洞利用的裝置，其中，包括：

監聽單元，適于在應用程序的Flash模塊的運行過程中，監聽對Flash模塊中的指定對象進行讀寫操作的事件；當監聽到對所述指定對象進行讀寫操作的事件時通知檢測處理單元；

所述檢測處理單元，適于在接收到通知時，獲取所述指定對象，判斷所述指定對象中的長度元素的值是否大于預設閾值；是則，確定Flash模塊所運行的Flash文件中存在漏洞利用；否則，確定Flash模塊所運行的Flash文件中不存在漏洞利用。

7.如權利要求6所述的裝置，其中，

所述檢測處理單元，進一步適于當確定Flash模塊所運行的Flash文件中存在漏洞利用時，禁止對所述指定對象進行讀寫操作的繼續執行；以及，適于當確定Flash模塊所運行的Flash文件中不存在漏洞利用時，允許對所述指定對象進行讀寫操作的繼續執行。

8.如權利要求6或7所述的裝置，其中，

所述監聽單元，進一步適于在應用程序的Flash模塊運行之前，獲知Flash模塊中對所述指定對象進行讀寫操作的數據讀寫函數；監聽所述數據讀寫函數的調用事件；當監聽到對所述數據讀寫函數進行調用的事件時通知所述檢測處理單元。

9.如權利要求8所述的裝置，其中，

所述監聽單元，適于在所述數據讀寫函數上掛載鉤子函數；通過所述鉤子函數攔截指示對所述數據讀寫函數進行調用的消息，不允許所述指示對所述數據讀寫函數進行調用的消息的繼續傳遞。

10.如權利要求9所述的裝置，其中，

所述檢測處理單元，適于當確定Flash模塊所運行的Flash文件中存在漏洞利用時，通過所述鉤子函數強制結束所述指示對所述數據讀寫函數進行調用的消息的繼續傳遞。