专利名称 | 一种多语义动态污点分析方法 | 申请号 | CN201610122106.8 | 专利类型 | 发明专利 | 公开(公告)号 | CN105808430A | 公开(授权)日 | 2016.07.27 | 申请(专利权)人 | 中国科学院软件研究所 | 发明(设计)人 | 和亮;苏璞睿;杨轶;闫佳;黄桦烽 | 主分类号 | G06F11/36(2006.01)I | IPC主分类号 | G06F11/36(2006.01)I;G06F21/52(2013.01)I;G06F21/55(2013.01)I;G06F21/57(2013.01)I | 专利有效期 | 一种多语义动态污点分析方法 至一种多语义动态污点分析方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明公开了一种多语义动态污点分析方法。本方法为:1)对每种待跟踪语义数据分别设定唯一的污点语义类型;在一次动态污点分析过程中配置同时跟踪多种语义信息数据;2)根据每种污点语义类型,监控程序运行过程中是否有该污点语义类型的语义信息数据产生函数的调用;如果有则判定存在相应的污点源,并进行记录;3)根据监控到的每条指令语义信息以及操作数的污点状态进行污点传播计算,并将计算结果记录到影子内存;4)进行传播计算后,根据已有污点语义类型中预置的程序敏感指令集合判定该程序执行的指令是否为敏感指令,如果是则进行污点检测确定该指令位置上是否存在对应类型的污点。本发明提高了动态污点传播方法的分析效率。 |
1、源头对接,价格透明
2、平台验证,实名审核
3、合同监控,代办手续
4、专员跟进,交易保障