[发明专利]漏洞检测方法、漏洞检测装置及服务器

说明书

技术领域

本发明涉及计算机技术领域，具体而言，本发明涉及漏洞检测方法、漏洞检测装置及服务器。

背景技术目前，

随着计算机技术的不断发展，很多恶意程序(例如，计算机病毒、后门程序、木马、间谍软件以及广告软件等)利用漏洞植入到目标程序中，从而导致目标程序瘫痪，给用户操作带来不便，或者导致用户私人信息泄漏，给用户的人身财产安全带来隐患，等等；因此，实时地对目标程序中存在的漏洞进行检测和修复显得尤为重要。

现有技术在漏洞检测时，首先，确定运行路径，其次，对各个运行路径进行漏洞检测，查找各个运行路径中存在的漏洞，并对漏洞进行修复，从而减低恶意程序入侵目标程序的几率。为了更全面有效地检测目标程序中存在的漏洞，需要尽可能地确定出更多的运行路径，从而可通过尽可能全面的运行路径对目标程序进行全方位的漏洞检测；同时，在实际应用中，一个程序所包含的运行路径的数量十分庞大，且并不是每个运行路径都是“透明”的，因此，在漏洞检测的过程中，需要不断地确定出新的运行路径。

通常，现有技术确定新的运行路径的方法是：将多个样本数据输入到目标程序中运行，通过分析这些样本数据在目标程序中的运行路径，从而确定出运行路径，其中，这多个样本数据是根据相应的编码规则生成的，现有技术在确定运行路径时，为了获得大量的样本数据，需要不断地根据编译规则生成样本数据，即需要进行大数量级的样本数据的生成过程，因此，现有技术在获取样本数据时耗费了大量的时间和资源。

同时，由于需要将每个样本数据输入目标程序运行生成运行路径，并根据确定的运行路径对目标程序进行漏洞检测，因此，由于现有技术中在获取样本数据时耗费了大量的时间和资源，导致确定运行路径的效率的低下，进而导致漏洞检测时的检测效率低下。

发明内容

本发明针对现有技术的缺点，提出了一种漏洞检测方法、漏洞检测装置及服务器，用于提高针对目标程序漏洞检测时获取样本数据的效率，以及提高确定目标程序的运行路径的效率，进而提高漏洞检测时的检测效率。

本发明实施例提供了一种漏洞检测方法，包括：

获取样本数据，将多个样本数据分别输入至目标程序中运行，以确定至少一条运行路径；

对各个样本数据进行编译处理，并基于编译结果构建新的样本数据集合；

将样本数据集合中的各个新的样本数据分别输入至目标程序中运行，以确定新的运行路径；

基于新的运行路径对目标程序进行检测，以确定目标程序中存在的漏洞。

优选地，获取样本数据步骤，具体包括：

对目标程序进行插桩，并将预先确定的样本数据符号化；

将符号化的样本数据输入至目标程序中运行，监测运行过程中产生的数据流，并在运行路径的分支处收集路径约束条件；

对收集到路径约束条件中的任一条件取反，调用求解器进行求解，生成新的样本数据。

优选地，获取样本数据，将多个样本数据分别输入至目标程序中运行，以确定至少一条运行路径的步骤，具体包括：

将多个样本数据分别输入至目标程序中运行，并监测运行过程中产生的各个事件；

将各个事件对应的日志分别打包为数据包发送至相应的硬件中处理，硬件将数据包记录在预先配置的内存中；

解析数据包，提取数据包中包含的目标代码片段；

分析目标代码片段，以确定至少一条运行路径。

优选地，分析目标代码片段，以确定至少一条运行路径的步骤，具体包括：

分析目标代码片段，以提取与各个样本数据对应的运行路径；

将与各个样本数据对应的运行路径中的相同运行路径去重，以确定至少一条运行路径。

优选地，该方法还包括：

将各个样本数据对应的运行路径以位图的形式存储；以及

将与各个样本数据对应的运行路径中的相同运行路径去重，以确定至少一条运行路径的步骤，具体包括：

将各个样本数据对应的运行路径的位图进行比较，若位图相同，将相同位图的运行路径去重，以确定至少一条运行路径。

优选地，该方法还包括：

若位图不相同，将不相同位图的运行路径对应的样本数据保存；以及

对各个样本数据进行编译处理，并基于编译结果构建新的样本数据集合的步骤，具体包括：

对不相同位图的运行路径对应的样本数据进行编译处理，并基于编译结果构建新的样本数据集合。

优选地，对各个样本数据进行编译处理的方式，具体包括：

将任一样本数据中包含的子数据进行排列组合。