[发明专利]用于内存泄露漏洞的检测方法和装置

说明书

本发明公开了一种用于内存泄露漏洞的检测方法和装置。其中，该方法包括：获取内存数据中当前选定的内存对象记录，其中，内存数据为使用终端上应用程序时产生的数据，内存数据中包括一条或多条内存对象记录；在预定展示区域绘制当前选定的内存对象记录所指示的对象图片；判断对象图片是否存在于终端的缓存中，或者对象图片是否为应用程序的当前界面显示的图片，得到判断结果；使用判断结果确定应用程序是否存在内存泄露漏洞。通过本发明实施例，解决了现有技术中通过查询图片对象的代码逻辑检测内存泄露漏洞，检测准确性低的问题，实现了准确检测因图片产生的内存泄露漏洞的效果。

技术领域

本发明涉及漏洞检测领域，具体而言，涉及一种用于内存泄露漏洞的检测方法和装置。

背景技术

现有技术中，用动态存储分配函数动态开辟的空间，在使用完毕后未释放，结果导致一直占据该内存单元，会发生内存泄露。

例如，在移动终端上某个应用程序不停地申请内存，如请求查看图片A，但是一直都没有反馈，内存耗完，该应用程序会发生异常，这就是内存泄露的场景。

在现有技术中可以通过内存泄露检测工具检测内存泄露。具体地，Android产品的内存测试分为java层与native层(原生层)，java层分析以抓取Android某个运行态下的内存镜像，通过静态分析方式来执行，但是现有分析工具MAT(Memory Analyzer)无法展示内存镜像中存放的图片，无法判定内存镜像中的图片是否和当前操作吻合。其中，正常情况下内存镜像中的图片和当前操作界面或逻辑相吻合，如果内存镜像中的图片和当前操作不吻合很可能是发生了程序bug。如果无法判定内存镜像中的图片是否和当前操作吻合，则无法确定程序是否发生bug。

现有技术中判断内存镜像中的图片和当前操作界面或逻辑是否相吻合，如图1所示，在检测过程中，分析工作窗口中获取的内存数据的内存对象记录10’中仅仅会显示图片的名称和图片的宽高(图中未示出)，然后可以通过获取到的宽高和文件名到后台查找代码逻辑，使用超找到的代码逻辑判断此处是否存在内存泄露，使用这种方式处理流程长，操作复杂，成本高；且由于处理流程长判断结果准确性低。

针对上述的通过查询图片对象的代码逻辑检测内存泄露漏洞，检测准确性低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种用于内存泄露漏洞的检测方法和装置，以至少解决通过查询图片对象的代码逻辑检测内存泄露漏洞，检测准确性低的技术问题。

根据本发明实施例的一个方面，提供了一种用于内存泄露漏洞的检测方法，该检测方法包括：获取内存数据中当前选定的内存对象记录，其中，内存数据为使用终端上应用程序时产生的数据，内存数据中包括一条或多条内存对象记录；在预定展示区域绘制当前选定的内存对象记录所指示的对象图片；判断对象图片是否存在于终端的缓存中，或者对象图片是否为应用程序的当前界面显示的图片，得到判断结果；使用判断结果确定应用程序是否存在内存泄露漏洞。

根据本发明实施例的另一方面，还提供了一种用于内存泄露漏洞的检测装置，该检测装置包括：获取模块，用于获取内存数据中当前选定的内存对象记录，其中，内存数据为使用终端上应用程序时产生的数据，内存数据中包括一条或多条内存对象记录；绘制模块，用于在预定展示区域绘制当前选定的内存对象记录所指示的对象图片；第一判断模块，用于判断对象图片是否存在于终端的缓存中，或者对象图片是否为应用程序的当前界面显示的图片，得到判断结果；第一确定模块，用于使用判断结果确定应用程序是否存在内存泄露漏洞。