[发明专利]程序漏洞的定位方法、装置、计算机设备及可读存储介质

说明书

本发明公开了一种程序漏洞的定位方法、装置、计算机设备及可读存储介质，其中，方法包括：对目标应用的运行状况进行监测；在监测到目标应用发生崩溃时，获取目标应用的用户界面上的界面数据；界面数据为目标应用发生崩溃时的执行日志；在收集到的异常调用栈信息和基本的运行数据的基础上，结合界面数据对造成目标应用发生崩溃的程序漏洞进行定位；本发明的方法、装置、计算机设备及可读存储介质，依据获取的目标应用崩溃时用户界面上的界面数据，结合造成崩溃的程序漏洞的异常调用栈信息和基本的运行数据，可以对该程序漏洞进行定位，而且，无需对该界面数据进行解析，提高了消除程序漏洞的成功率。

技术领域

本发明涉及息安全技术领域，特别是涉及一种程序漏洞的定位方法、装置、计算机设备及可读存储介质。

背景技术

在网络项目版本的迭代过程中，经常会出现程序漏洞bug，所以需要对bug进行清除。在现有技术中，常通过第三方工具对bug的异常调用栈信息和基本的运行数据进行收集，然后，依据收集的异常调用栈信息和基本的运行数据实现对bug发生位置进行定位。但是，部分bug的调用栈信息和基本的运行数据特别少，有的甚至没有异常调用栈信息和基本的运行数据，这就导致仅仅依据异常调用栈信息和基本的运行数据无法实现对bug进行定位。

发明内容

本发明的主要目的在于提出一种程序漏洞的定位方法、装置、计算机设备及可读存储介质，其克服了现有技术中因异常调用栈信息和基本的运行数据的量少而导致无法对程序漏洞进行定位的问题。

根据本发明的一个方面，本发明包括一种程序漏洞的定位方法，所述方法包括：对目标应用的运行状况进行监测；在监测到所述目标应用发生崩溃时，获取所述目标应用的用户界面上的界面数据；所述界面数据为所述目标应用发生崩溃时的执行日志；在收集到的异常调用栈信息和基本的运行数据的基础上，结合所述界面数据对造成所述目标应用发生崩溃的程序漏洞进行定位。

可选的，所述对目标应用的运行状况进行监测，包括：对所述目标应用中运行进程的执行状况进行监测。

可选的，所述在监测到所述目标应用发生崩溃时，获取所述目标应用的用户界面上的界面数据之后，所述方法还包括：获取与预置服务器适配的数据格式；依据所述数据格式将所述界面数据进行封装；将封装后的界面数据上传至所述预置服务器，以供对所述程序漏洞进行定位时使用。

可选的，在所述获取与所述预置服务器适配的数据格式之前，所述方法还包括：依据所述预置服务器的要求，将所述界面数据备份为文本格式。

可选的，所述对目标应用的运行状况进行监测，包括：在安卓系统中，通过注册异常监听器ExceptionHandler对目标应用进行监测，并在界面组件activity的生命周期内对activity的显示内容进行监测。

根据本发明的第二个方面，本发明包括一种程序漏洞的定位装置，所述装置包括：监测模块，用于对目标应用的运行状况进行监测；获取模块，用于在监测到所述目标应用发生崩溃时，获取所述目标应用的用户界面上的界面数据；所述界面数据为所述目标应用发生崩溃时的执行日志；定位模块，用于在收集到的异常调用栈信息和基本的运行数据的基础上，结合所述界面数据对造成所述目标应用发生崩溃的程序漏洞进行定位。

可选的，所述监测模块具体用于：对所述目标应用中运行进程的执行状况进行监测。

可选的，所述装置还包括：数据格式获取模块，用于在监测到所述目标应用发生崩溃时，获取所述目标应用的用户界面上的界面数据之后，获取与预置服务器适配的数据格式；封装模块，用于依据所述数据格式将所述界面数据进行封装；上传模块，用于将封装后的界面数据上传至所述预置服务器，以供对所述程序漏洞进行定位时使用。

可选的，所述装置还包括：备份模块，用于在所述获取与所述预置服务器适配的数据格式之前，依据所述预置服务器的要求，将所述界面数据备份为文本格式。