应用程序的漏洞检测方法、装置、设备、存储介质和程序
实质审查的生效
摘要

本发明实施例提供一种应用程序的漏洞检测方法、装置、设备、存储介质和程序。该方法包括:从待检测应用程序的安装包中获取可执行文件,并对所述可执行文件进行反编译处理,得到反编译文件;获取所述反编译文件中的多个元素,并基于多个所述元素在所述反编译文件中的位置建立索引表,以及基于多个所述元素之间的关系建立关联关系表;根据所述索引表和关联关系表,生成以目标元素为起始节点的第一抽象语法树;根据预设的多组检测规则以及所述第一抽象语法树的各个节点之间的关系,确定所述应用程序中是否存在漏洞。上述方案中通过反编译文件、索引和关联关系表以及得到的抽象语法树,易于对应用程序进行漏洞检测,漏洞检测的效率较高。

基本信息
专利标题 :
应用程序的漏洞检测方法、装置、设备、存储介质和程序
专利标题(英):
暂无
公开(公告)号 :
CN114417347A
申请号 :
CN202111530305.X
公开(公告)日 :
2022-04-29
申请日 :
2021-12-14
授权号 :
暂无
授权日 :
暂无
发明人 :
韩争光刘涛赵帅
申请人 :
奇安盘古(上海)信息技术有限公司
申请人地址 :
上海市闵行区合川路2555号3幢3层
代理机构 :
北京路浩知识产权代理有限公司
代理人 :
王宇杨
优先权 :
CN202111530305.X
主分类号 :
G06F21/57
IPC分类号 :
G06F21/57  
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备,以维护平台完整。例如:处理器、固件或操作系统
G06F21/57
确保或维持可信任的计算机平台,例如安全引导或断电、版本控制、系统软件检查、安全更新或评估漏洞
法律状态
2022-05-20 :
实质审查的生效
IPC(主分类) : G06F 21/57
申请日 : 20211214
2022-04-29 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
  • 联系电话
    电话:023-6033-8768
    QQ:1493236332
  • 联系 Q Q
    电话:023-6033-8768
    QQ:1493236332
  • 关注微信
    电话:023-6033-8768
    QQ:1493236332
  • 收藏
    电话:023-6033-8768
    QQ:1493236332