[發明專利]軟件漏洞的檢測方法、裝置、電子裝置和存儲介質

在審

• 申請號: 202110791015.4
• 申請日: 2021-07-13
• 公開（公告）號: CN113486359A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 金權;范淵;吳卓群;王欣
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F11/36
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 李洋

1.一種軟件漏洞的檢測方法，其特征在于，包括：

基于待檢測軟件獲取異常解析軟件，所述異常解析軟件為對所述待檢測軟件的每個代碼塊進行變換后得到的，所述變換包括更換代碼塊的字節數據；

獲取多個初始文件，基于所述異常解析軟件分別對所述初始文件進行解析，得到每個初始文件對應的解析異常的代碼塊的數量；

基于每個初始文件對應的解析異常的代碼塊的數量對所述初始文件進行排序，并基于排序結果獲取預設數量的所述初始文件，作為目標文件；

基于所述目標文件對所述待檢測軟件的漏洞進行檢測。

2.根據權利要求1所述的軟件漏洞的檢測方法，其特征在于，所述基于待檢測軟件獲取異常解析軟件包括：

對所述待檢測軟件的所有代碼塊的首字節進行變換，得到所述異常解析軟件。

3.根據權利要求1所述的軟件漏洞的檢測方法，其特征在于，所述基于排序結果獲取預設數量的所述初始文件，作為目標文件包括：

獲取預設數量的所述初始文件對應的所有解析異常的不同代碼塊的數量；

將所述所有解析異常的不同代碼塊的數量與預設閾值進行比較，若超過預設閾值，則將所述預設數量的初始文件作為所述目標文件。

4.根據權利要求1所述的軟件漏洞的檢測方法，其特征在于，所述基于排序結果獲取預設數量的所述初始文件，作為目標文件之后還包括：

分別對所述目標文件進行異常轉換，得到每個目標文件對應的異常文件，所述異常轉換包括隨機對所述目標文件的字符數據進行轉換；

基于所述待檢測軟件分別對所述異常文件進行解析，判斷解析進程是否發生異常，若發生異常，則將所述異常文件作為漏洞檢測文件；

基于所述漏洞檢測文件對所述待檢測軟件進行檢測。

5.根據權利要求4所述的軟件漏洞的檢測方法，其特征在于，所述基于所述待檢測軟件分別對所述異常文件進行解析包括：

基于不同版本的待檢測軟件分別對所述異常文件進行解析。

6.根據權利要求4所述的軟件漏洞的檢測方法，其特征在于，所述將所述異常文件作為漏洞檢測文件之后還包括：

獲取所述漏洞檢測文件對應的目標文件，作為第一目標文件；

分別對第一目標文件進行異常轉換，得到每個第一目標文件對應的第一異常文件；

基于所述待檢測軟件分別對所述第一異常文件進行解析，判斷解析進程是否發生異常，若發生異常，則將所述第一異常文件作為第一漏洞檢測文件；

基于所述漏洞檢測文件以及第一漏洞檢測文件對所述待檢測軟件進行檢測。

7.根據權利要求4所述的軟件漏洞的檢測方法，其特征在于，所述若發生異常，則將所述異常文件作為漏洞檢測文件之后還包括：

獲取異常信息，基于異常信息的類型對所述漏洞檢測文件進行分類保存。

8.一種軟件漏洞的檢測裝置，其特征在于，包括：

軟件獲取模塊，用于基于待檢測軟件獲取異常解析軟件，所述異常解析軟件為對所述待檢測軟件的每個代碼塊進行變換后得到的，所述變換包括更換代碼塊的字節數據；

解析模塊，用于獲取多個初始文件，基于所述異常解析軟件分別對所述初始文件進行解析，得到每個初始文件對應的解析異常的代碼塊的數量；

比較模塊，用于基于每個初始文件對應的解析異常的代碼塊的數量對所述初始文件進行排序，并基于排序結果獲取預設數量的所述初始文件，作為目標文件；

檢測模塊，用于基于所述目標文件對所述待檢測軟件的漏洞進行檢測。

9.一種電子裝置，包括存儲器和處理器，其特征在于，所述存儲器中存儲有計算機程序，所述處理器被設置為運行所述計算機程序以執行權利要求1至7中任一項所述的軟件漏洞的檢測方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至7中任一項所述的軟件漏洞的檢測方法的步驟。