[發明專利]程序漏洞修復方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202010195033.1
• 申請日: 2020-03-18
• 公開（公告）號: CN111324491A
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 黎明德
• 申請（專利權）人: 深圳TCL數字技術有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種程序漏洞修復方法，其特征在于，所述程序漏洞修復方法包括如下步驟：

獲取應用程序中應用函數的函數標識信息及補丁列表信息；

檢測所述補丁列表信息中是否存儲有所述函數標識信息；

若所述補丁列表信息中存儲有所述函數標識信息，則根據所述函數標識信息和所述補丁列表信息對所述應用函數執行對應的修復操作。

2.如權利要求1所述的程序漏洞修復方法，其特征在于，當所述應用函數的函數類型為Java函數類型時，所述根據所述函數標識信息和所述補丁列表信息對所述應用函數執行對應的修復操作的步驟，包括：

將所述補丁列表信息中的所述函數標識信息確定為修復標識信息；

將與所述修復標識信息對應的應用函數確定為修復函數；

根據所述補丁列表信息獲取與所述修復標識信息對應的補丁函數；

將所述應用程序中的所述修復函數替換為所述補丁函數。

3.如權利要求1所述的程序漏洞修復方法，其特征在于，當所述應用函數的函數類型為native函數類型時，所述根據所述函數標識信息和所述補丁列表信息對所述應用函數執行對應的修復操作的步驟，還包括：

將所述補丁列表信息中的所述函數標識信息確定為修復標識信息；

將與所述修復標識信息對應的應用函數確定為修復函數；

根據所述補丁列表信息獲取與所述修復標識信息對應的補丁地址信息；

當所述修復函數運行時，基于所述補丁地址信息運行所述修復函數。

4.如權利要求3所述的程序漏洞修復方法，其特征在于，所述將與所述修復標識信息對應的應用函數確定為修復函數的步驟之后，包括：

根據所述補丁列表信息獲取與所述修復標識信息對應的補丁偏移地址；

根據所述修復標識信息和所述補丁偏移地址，得到函數內存地址；

將所述函數內存地址替換為所述補丁地址信息。

5.如權利要求4所述的程序漏洞修復方法，其特征在于，所述根據修復標識信息和補丁偏移地址，得到函數內存地址的步驟，包括：

根據所述修復標識信息獲取與所述修復標識信息對應的函數進程編號；

根據所述函數進程編號獲取對應的內存運行地址；

基于所述內存運行地址和所述補丁偏移地址進行計算，得到函數內存地址。

6.如權利要求3至5中任一項所述的程序漏洞修復方法，其特征在于，所述當所述修復函數運行時，基于所述補丁地址信息運行所述修復函數的步驟之前，包括：

通過所述補丁地址信息預加載所述修復函數，得到預加載結果；

檢測所述預加載結果是否為正常執行結果；

若所述預加載結果為正常執行結果，則轉到當所述修復函數運行時，基于所述補丁地址信息運行所述修復函數的步驟。

7.如權利要求6所述的中間件程序修復方法，其特征在于，所述檢測所述預加載結果是否為正常執行結果的步驟之后，包括：

若所述預加載結果為非正常執行結果，檢測所述補丁地址信息是否為正常地址信息；

若所述補丁地址信息為正常地址信息，則生成程序修復失敗指令，并將所述程序修復失敗指令發送至服務器。

8.如權利要求1至5中任一項所述的程序漏洞修復方法，其特征在于，所述獲取應用程序中應用函數的函數標識信息及補丁列表信息的步驟之前，包括：

向服務器發送補丁文件獲取指令；

接收所述服務器根據所述補丁文件獲取指令返回的補丁修復文件；

根據所述補丁修復文件生成所述補丁列表信息。

9.一種程序漏洞修復裝置，其特征在于，所述程序漏洞修復裝置包括：存儲器、處理器及存儲在所述存儲器上并在所述處理器上運行的程序漏洞修復程序，所述程序漏洞修復程序被所述處理器執行時實現如權利要求1至8中任一項所述的程序漏洞修復方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有程序漏洞修復程序，所述程序漏洞修復程序被處理器執行時實現如權利要求1至8中任一項所述的程序漏洞修復方法的步驟。