[发明专利]一种漏洞挖掘方法及装置

权利要求书

1.一种漏洞挖掘方法，其特征在于，包括：

运行目标程序时，对所述目标程序中确定出的目标函数进行插桩；

根据预设的变异算法，对确定的测试样本进行变异；

将变异后的测试样本输入到所述目标函数，若所述目标函数处理所述变异后的测试样本时出现异常，则存储所述变异后的测试样本，并生成漏洞报告，若所述目标函数处理所述变异后的测试样本时未出现异常，则记录所述变异后的测试样本作为输入时所述目标函数执行的代码路径，以使根据所述代码路径，对所述变异后的测试样本再次进行变异，使得再次变异后的测试样本作为输入时所述目标函数执行不同的代码路径。

2.如权利要求1所述的方法，其特征在于，进一步包括：

在所述目标程序中预设位置添加一个区段，并在所述区段中添加汇编代码，其中，所述汇编代码用于实现加载自定义的动态链接库DLL模块，所述DLL模块用于读入变异后的测试样本，并将变异后的测试样本输入到所述目标函数；所述区段的内存属性设置为可读可写可执行。

3.如权利要求2所述的方法，其特征在于，进一步包括：

运行目标程序时，当确定所述目标程序完成初始化后，劫持所述目标程序跳转到所述区段，执行所述区段中添加的汇编代码。

4.如权利要求2所述的方法，其特征在于，所述DLL模块接入预设的模糊FUZZ模块，并所述FUZZ模块的偏移为所述DLL模块中的主函数；所述FUZZ模块用于执行对所述目标程序中确定出的目标函数进行插桩，并根据预设的变异算法，对确定的测试样本进行变异的步骤。

5.如权利要求4所述的方法，其特征在于，进一步包括：

记录所述目标函数出现异常的次数，以及代码覆盖率，其中，所述代码覆盖率表示所述目标函数执行的代码路径对应的代码数量与所述目标程序的总的代码数量的比值。

6.如权利要求1-5任一项所述的方法，其特征在于，对所述目标程序中确定出的目标函数进行插桩，具体包括：

获取在所述目标函数执行前的寄存器环境信息，并在所述目标函数执行完之后，根据获取的执行前的寄存器环境信息，恢复所述目标函数的寄存器环境信息。

7.一种漏洞挖掘装置，其特征在于，包括：

插桩模块，用于运行目标程序时，对所述目标程序中确定出的目标函数进行插桩；

变异模块，用于根据预设的变异算法，对确定的测试样本进行变异；

动态链接库DLL模块，用于将变异后的测试样本输入到所述目标函数，若所述目标函数处理所述变异后的测试样本时出现异常，则存储所述变异后的测试样本，并生成漏洞报告，若所述目标函数处理所述变异后的测试样本时未出现异常，则记录所述变异后的测试样本作为输入时所述目标函数执行的代码路径，以使根据所述代码路径，对所述变异后的测试样本再次进行变异，使得再次变异后的测试样本作为输入时所述目标函数执行不同的代码路径。

8.如权利要求7所述的装置，其特征在于，进一步包括：

添加模块，用于在所述目标程序中预设位置添加一个区段，并在所述区段中添加汇编代码，其中，所述汇编代码用于实现加载自定义的DLL模块，所述DLL模块用于读入变异后的测试样本，并将变异后的测试样本输入到所述目标函数；所述区段的内存属性设置为可读可写可执行。

9.如权利要求8所述的装置，其特征在于，进一步包括：

劫持模块，用于运行目标程序时，当确定所述目标程序完成初始化后，劫持所述目标程序跳转到所述区段，执行所述区段中添加的汇编代码。

10.如权利要求8所述的装置，其特征在于，所述DLL模块接入预设的模糊FUZZ模块，并所述FUZZ模块的偏移为所述DLL模块中的主函数；所述FUZZ模块用于执行对所述目标程序中确定出的目标函数进行插桩，并根据预设的变异算法，对确定的测试样本进行变异的步骤；所述FUZZ模块包括所述插桩模块和所述变异模块。